CVE-2016-8876
WysokieStreszczenie
Podatność typu Out-of-Bounds read w Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows, gdy aplikacja gflags jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF osadzony w strumieniu XFA w dokumencie PDF.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem ofiary oraz kradzieży danych.
Rekomendacja
Zaleca się aktualizację Foxit Reader i PhantomPDF do najnowszej wersji, aby usunąć tę podatność oraz wyłączenie aplikacji gflags, jeśli nie jest to konieczne.
Inne podatności w Foxit Reader, PhantomPDF
Zobacz wszystkie- CVE-2017-10994Wysokie
Foxit Reader przed wersją 8.3.1 oraz PhantomPDF przed wersją 8.3.1 mają podatność na Arbitrary Write, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.
- CVE-2017-8455Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
- CVE-2017-8454Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę umożliwiającą odczyt danych poza przydzielonym zakresem, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
- CVE-2017-8453Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej czcionki w dokumencie PDF.
- CVE-2017-5556Wysokie
Wtyczka ConvertToPDF w Foxit Reader przed wersją 8.2 oraz PhantomPDF przed wersją 8.2 na systemie Windows, przy włączonej aplikacji gflags, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) za pomocą spreparowanego obrazu JPEG.
- CVE-2016-8878Wysokie
W Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows występuje podatność na odczyt poza zakresem, gdy aplikacja gflags jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz BMP osadzony w strumieniu XFA w dokumencie PDF.
- CVE-2016-8877Wysokie
W podatności CVE-2016-8877 występuje przepełnienie bufora na stercie (Out-of-Bounds write) w programach Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG2000 osadzony w dokumencie PDF.
- CVE-2016-4064Wysokie
W podatności CVE-2016-4064 występuje błąd use-after-free w obsłudze formularzy XFA w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane wywołanie remerge.
- CVE-2016-4063Wysokie
Podatność typu use-after-free w Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obiekt z numerem rewizji -1 w dokumencie PDF.
- CVE-2016-4061Wysokie
Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwiają zdalnym atakującym spowodowanie awarii aplikacji poprzez specjalnie przygotowany strumień zawartości.
Oryginalny opis (angielski, źródło NVD)
Out-of-Bounds read vulnerability in Foxit Reader and PhantomPDF before 8.1 on Windows, when the gflags app is enabled, allows remote attackers to execute arbitrary code via a crafted TIFF image embedded in the XFA stream in a PDF document, aka "Read Access Violation starting at FoxitReader."