Múltiples vulnerabilidades en Foxit Reader y Foxit PhantomPDF

Descripción

Se han encontrado múltiples vulnerabilidades serias en múltiples productos Foxit. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, ejecutar código arbitrario u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

1. La vulnerabilidad de uso después de la liberación se puede explotar remotamente a través de un archivo XFA o PDF especialmente diseñado para ejecutar código arbitrario;
2. Una vulnerabilidad desconocida puede explotarse remotamente a través de un contenido PDF especialmente diseñado para obtener información sensible;
3. Una vulnerabilidad desconocida puede explotarse remotamente para ejecutar un archivo arbitrario;
4. La vulnerabilidad fuera de límites en el módulo ConvertToPDF se puede explotar remotamente a través de un archivo TIFF, JPEG, GIF o BMP especialmente diseñado para ejecutar código arbitrario;
5. La vulnerabilidad fuera de límites se puede explotar remotamente para ejecutar código arbitrario;
6. La vulnerabilidad de desbordamiento del búfer se puede explotar de forma remota a través de archivos TIFF especialmente diseñados para ejecutar código arbitrario;
7. La vulnerabilidad de desbordamiento del búfer se puede explotar de forma remota a través de una cadena GoToR especialmente diseñada para ejecutar código arbitrario;
8. Una vulnerabilidad desconocida se puede explotar remotamente a través de un archivo PDF especialmente diseñado para causar la denegación de servicio o ejecutar código arbitrario;

Notas informativas originales

• Foxit Software security bulletins

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com