Açıklama
Foxit Reader ve Foxit PhantomPDF'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, hassas bilgileri elde etmek, hizmet reddine ve keyfi kod çalıştırmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Keyfi kod çalıştırmak için güvenli olmayan bir DLL yükleme güvenlik açığı uzaktan kullanılabilir;
- İsteğe bağlı kod yürütmek için bir yığın bellek taşması uzaktan kullanılabilir;
- Rasgele kod yürütmek için uzaktan çoklu kullanım-sonrası güvenlik açıkları kullanılabilir;
- Kesin olmayan bir bellek / işaretçi güvenlik açığı, hassas bilgileri elde etmek ve isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir.
- Sınır dışı bir okuma / yazma güvenlik açığı, hassas bilgileri elde etmek ve isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir.
- Birden fazla türde karışıklık güvenlik açığı hizmet reddine neden olmak ve rasgele kod yürütmek için uzaktan kullanılabilir.
- Hassas kullanım elde etmek ve isteğe bağlı kod çalıştırmak için uzaktan ücretsiz bir güvenlik açığı kullanılabilir;
- Birden fazla belirtilmemiş güvenlik açığı, hassas bilgileri elde etmek ve isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!