Açıklama
Foxit Reader'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, hassas bilgileri edinmeye veya isteğe bağlı kod yürütmeye neden olabilir.
Aşağıda güvenlik açıklarının tam listesi
- Sınır dışı erişim, keyfi kod çalıştırmak veya hassas bilgi almak için özel olarak tasarlanmış bir TIFF aracılığıyla uzaktan kullanılabilir;
- Kullanım-sonrası ücretsiz güvenlik açığı, özel olarak tasarlanmış bir FlateDecode Akışı aracılığıyla rasgele kod yürütmek veya hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Sınır dışı erişim, özel olarak tasarlanmış bir JPEG2000 aracılığıyla rasgele kod yürütmek veya hassas bilgiler edinmek için uzaktan kullanılabilir.
- Bellek bozulması güvenlik açığı, özel olarak tasarlanmış bir JPEG2000 aracılığıyla rasgele kod yürütmek için uzaktan kullanılabilir;
- Bilinmeyen bir güvenlik açığı, isteğe bağlı kod çalıştırmak için bir DLL kaçırma yoluyla uzaktan kullanılabilir;
- Sınır dışı erişim, keyfi kod çalıştırmak veya hassas bilgi almak için özel olarak tasarlanmış bir PDF aracılığıyla uzaktan kullanılabilir.
- Sınırları aşan okunabilir güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir BMP aracılığıyla uzaktan kullanılabilir.
- Hizmet reddine neden olmak için bilinmeyen bir güvenlik açığı kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!