CVE-2017-8454
WysokieStreszczenie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę umożliwiającą odczyt danych poza przydzielonym zakresem, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
Ocena ryzyka
Luka ta stwarza ryzyko wycieku danych oraz możliwość zdalnego wykonania kodu, co może prowadzić do poważnych incydentów bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Foxit Reader i PhantomPDF do wersji 8.2.1 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Foxit Reader, PhantomPDF
Zobacz wszystkie- CVE-2017-10994Wysokie
Foxit Reader przed wersją 8.3.1 oraz PhantomPDF przed wersją 8.3.1 mają podatność na Arbitrary Write, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.
- CVE-2017-8455Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
- CVE-2017-8453Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej czcionki w dokumencie PDF.
- CVE-2017-5556Wysokie
Wtyczka ConvertToPDF w Foxit Reader przed wersją 8.2 oraz PhantomPDF przed wersją 8.2 na systemie Windows, przy włączonej aplikacji gflags, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) za pomocą spreparowanego obrazu JPEG.
- CVE-2016-8878Wysokie
W Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows występuje podatność na odczyt poza zakresem, gdy aplikacja gflags jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz BMP osadzony w strumieniu XFA w dokumencie PDF.
- CVE-2016-8877Wysokie
W podatności CVE-2016-8877 występuje przepełnienie bufora na stercie (Out-of-Bounds write) w programach Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG2000 osadzony w dokumencie PDF.
- CVE-2016-8876Wysokie
Podatność typu Out-of-Bounds read w Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows, gdy aplikacja gflags jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF osadzony w strumieniu XFA w dokumencie PDF.
- CVE-2016-4064Wysokie
W podatności CVE-2016-4064 występuje błąd use-after-free w obsłudze formularzy XFA w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane wywołanie remerge.
- CVE-2016-4063Wysokie
Podatność typu use-after-free w Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obiekt z numerem rewizji -1 w dokumencie PDF.
- CVE-2016-4061Wysokie
Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwiają zdalnym atakującym spowodowanie awarii aplikacji poprzez specjalnie przygotowany strumień zawartości.
Oryginalny opis (angielski, źródło NVD)
Foxit Reader before 8.2.1 and PhantomPDF before 8.2.1 have an out-of-bounds read that allows remote attackers to obtain sensitive information or possibly execute arbitrary code via a crafted font in a PDF document.