Foxit Reader ve Foxit PhantomPDF'deki çoklu zayıflıklar

Açıklama

Birden fazla Foxit ürününde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, isteğe bağlı kod çalıştırmaya veya hassas bilgiler edinmeye neden olabilir.

Aşağıda güvenlik açıklarının tam listesi

1. Kullanarak-sonra-serbest açığı özel olarak tasarlanmış bir XFA veya PDF dosyası yoluyla keyfi kod çalıştırmak için uzaktan kullanılabilir;
2. Bilinmeyen bir güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir PDF içeriği aracılığıyla uzaktan kullanılabilir;
3. Hakemsiz dosyayı çalıştırmak için bilinmeyen bir güvenlik açığı uzaktan kullanılabilir;
4. ConvertToPDF modülündeki sınır dışı güvenlik açığı, isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış bir TIFF, JPEG, GIF veya BMP dosyası aracılığıyla uzaktan kullanılabilir;
5. Sınır dışı güvenlik açığı isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
6. Arabellek taşması güvenlik açığı, isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir TIFF dosyaları aracılığıyla uzaktan kullanılabilir;
7. Arabellek taşması güvenlik açığı, isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış bir GoToR dizesi aracılığıyla uzaktan kullanılabilir;
8. Bilinmeyen bir güvenlik açığı, hizmet reddine veya rasgele kod yürütmesine neden olmak için özel olarak tasarlanmış bir PDF dosyası aracılığıyla uzaktan kullanılabilir;

Orijinal öneriler

• Foxit Software security bulletins

CVE Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com