Açıklama
Foxit Reader 8.3.2.25013'te birden fazla güvenlik açığı bulundu. Bu güvenlik açığı, hizmet reddine, rastgele kod yürütmeye veya duyarlı informata elde edilmesine özel olarak tasarlanmış bir .pdf dosyası aracılığıyla yerel olarak kullanılabilir.
- Yazım karmaşası güvenlik açığı, muhtemelen keyfi kod yürütmek için uzaktan dosyadan kullanılabilir;
- Keyfi kod çalıştırması için uzaktan ücretsiz güvenlik açıklarından yararlanılabilir;
- Sınırları aşan hassaslıklar, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Belirtilmemiş güvenlik açığı, muhtemelen isteğe bağlı kod çalıştırmak veya hizmet reddine neden olmak için uzaktan kullanılabilir.
- Arabellek taşması güvenlik açığı, muhtemelen rasgele kod yürütmek veya hizmet reddine neden olmak için uzaktan kullanılabilir.
Teknik detaylar
Not: Her güvenlik açığının CVSS derecesi zaten mevcut değildir, bu nedenle kümülatif CVSS derecelendirmesi temsilci olamaz.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!