Açıklama
Birden fazla Foxit ürününde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, isteğe bağlı kod çalıştırmaya veya hassas bilgiler edinmeye neden olabilir.
Aşağıda güvenlik açıklarının tam listesi
- Kullanarak-sonra-serbest açığı özel olarak tasarlanmış bir XFA veya PDF dosyası yoluyla keyfi kod çalıştırmak için uzaktan kullanılabilir;
- Bilinmeyen bir güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir PDF içeriği aracılığıyla uzaktan kullanılabilir;
- Hakemsiz dosyayı çalıştırmak için bilinmeyen bir güvenlik açığı uzaktan kullanılabilir;
- ConvertToPDF modülündeki sınır dışı güvenlik açığı, isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış bir TIFF, JPEG, GIF veya BMP dosyası aracılığıyla uzaktan kullanılabilir;
- Sınır dışı güvenlik açığı isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- Arabellek taşması güvenlik açığı, isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir TIFF dosyaları aracılığıyla uzaktan kullanılabilir;
- Arabellek taşması güvenlik açığı, isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış bir GoToR dizesi aracılığıyla uzaktan kullanılabilir;
- Bilinmeyen bir güvenlik açığı, hizmet reddine veya rasgele kod yürütmesine neden olmak için özel olarak tasarlanmış bir PDF dosyası aracılığıyla uzaktan kullanılabilir;
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!