CVE-2016-8878
WysokieStreszczenie
W Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows występuje podatność na odczyt poza zakresem, gdy aplikacja gflags jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz BMP osadzony w strumieniu XFA w dokumencie PDF.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tych aplikacji. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Foxit Reader i PhantomPDF do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć wyłączenie aplikacji gflags, jeśli nie jest to konieczne.
Inne podatności w Foxit Reader, PhantomPDF
Zobacz wszystkie- CVE-2017-10994Wysokie
Foxit Reader przed wersją 8.3.1 oraz PhantomPDF przed wersją 8.3.1 mają podatność na Arbitrary Write, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.
- CVE-2017-8455Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
- CVE-2017-8454Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę umożliwiającą odczyt danych poza przydzielonym zakresem, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
- CVE-2017-8453Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej czcionki w dokumencie PDF.
- CVE-2017-5556Wysokie
Wtyczka ConvertToPDF w Foxit Reader przed wersją 8.2 oraz PhantomPDF przed wersją 8.2 na systemie Windows, przy włączonej aplikacji gflags, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) za pomocą spreparowanego obrazu JPEG.
- CVE-2016-8877Wysokie
W podatności CVE-2016-8877 występuje przepełnienie bufora na stercie (Out-of-Bounds write) w programach Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG2000 osadzony w dokumencie PDF.
- CVE-2016-8876Wysokie
Podatność typu Out-of-Bounds read w Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows, gdy aplikacja gflags jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF osadzony w strumieniu XFA w dokumencie PDF.
- CVE-2016-4064Wysokie
W podatności CVE-2016-4064 występuje błąd use-after-free w obsłudze formularzy XFA w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane wywołanie remerge.
- CVE-2016-4063Wysokie
Podatność typu use-after-free w Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obiekt z numerem rewizji -1 w dokumencie PDF.
- CVE-2016-4061Wysokie
Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwiają zdalnym atakującym spowodowanie awarii aplikacji poprzez specjalnie przygotowany strumień zawartości.
Oryginalny opis (angielski, źródło NVD)
Out-of-Bounds read vulnerability in Foxit Reader and PhantomPDF before 8.1 on Windows, when the gflags app is enabled, allows remote attackers to execute arbitrary code via a crafted BMP image embedded in the XFA stream in a PDF document, aka "Data from Faulting Address may be used as a return value starting at FOXITREADER."