CVE-2016-4059
WysokieStreszczenie
Podatność typu use-after-free w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień FlateDecode w dokumencie PDF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem ofiary.
Rekomendacja
Zaleca się aktualizację Foxit Reader i PhantomPDF do wersji 7.3.4 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Foxit Reader, PhantomPDF
Zobacz wszystkie- CVE-2017-10994Wysokie
Foxit Reader przed wersją 8.3.1 oraz PhantomPDF przed wersją 8.3.1 mają podatność na Arbitrary Write, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.
- CVE-2017-8455Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
- CVE-2017-8454Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę umożliwiającą odczyt danych poza przydzielonym zakresem, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
- CVE-2017-8453Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej czcionki w dokumencie PDF.
- CVE-2017-5556Wysokie
Wtyczka ConvertToPDF w Foxit Reader przed wersją 8.2 oraz PhantomPDF przed wersją 8.2 na systemie Windows, przy włączonej aplikacji gflags, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) za pomocą spreparowanego obrazu JPEG.
- CVE-2016-8878Wysokie
W Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows występuje podatność na odczyt poza zakresem, gdy aplikacja gflags jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz BMP osadzony w strumieniu XFA w dokumencie PDF.
- CVE-2016-8877Wysokie
W podatności CVE-2016-8877 występuje przepełnienie bufora na stercie (Out-of-Bounds write) w programach Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG2000 osadzony w dokumencie PDF.
- CVE-2016-8876Wysokie
Podatność typu Out-of-Bounds read w Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows, gdy aplikacja gflags jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF osadzony w strumieniu XFA w dokumencie PDF.
- CVE-2016-4064Wysokie
W podatności CVE-2016-4064 występuje błąd use-after-free w obsłudze formularzy XFA w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane wywołanie remerge.
- CVE-2016-4063Wysokie
Podatność typu use-after-free w Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obiekt z numerem rewizji -1 w dokumencie PDF.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Foxit Reader and PhantomPDF before 7.3.4 on Windows allows remote attackers to execute arbitrary code via a crafted FlateDecode stream in a PDF document.