Podatności Foxit Reader, PhantomPDF
13 znanych podatności CVE w Foxit Reader, PhantomPDF, przetłumaczonych i ocenionych.
- CVE-2017-10994Wysokie
Foxit Reader przed wersją 8.3.1 oraz PhantomPDF przed wersją 8.3.1 mają podatność na Arbitrary Write, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.
- CVE-2017-8455Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
- CVE-2017-8454Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę umożliwiającą odczyt danych poza przydzielonym zakresem, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w dokumencie PDF.
- CVE-2017-8453Wysokie
Foxit Reader przed wersją 8.2.1 oraz PhantomPDF przed wersją 8.2.1 mają lukę w postaci odczytu poza zakresem, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej czcionki w dokumencie PDF.
- CVE-2017-5556Wysokie
Wtyczka ConvertToPDF w Foxit Reader przed wersją 8.2 oraz PhantomPDF przed wersją 8.2 na systemie Windows, przy włączonej aplikacji gflags, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) za pomocą spreparowanego obrazu JPEG.
- CVE-2016-8878Wysokie
W Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows występuje podatność na odczyt poza zakresem, gdy aplikacja gflags jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz BMP osadzony w strumieniu XFA w dokumencie PDF.
- CVE-2016-8877Wysokie
W podatności CVE-2016-8877 występuje przepełnienie bufora na stercie (Out-of-Bounds write) w programach Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG2000 osadzony w dokumencie PDF.
- CVE-2016-8876Wysokie
Podatność typu Out-of-Bounds read w Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows, gdy aplikacja gflags jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF osadzony w strumieniu XFA w dokumencie PDF.
- CVE-2016-4064Wysokie
W podatności CVE-2016-4064 występuje błąd use-after-free w obsłudze formularzy XFA w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane wywołanie remerge.
- CVE-2016-4063Wysokie
Podatność typu use-after-free w Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obiekt z numerem rewizji -1 w dokumencie PDF.
- CVE-2016-4061Wysokie
Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwiają zdalnym atakującym spowodowanie awarii aplikacji poprzez specjalnie przygotowany strumień zawartości.
- CVE-2016-4060Wysokie
W programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows występuje podatność typu use-after-free, która może prowadzić do awarii aplikacji.
- CVE-2016-4059Wysokie
Podatność typu use-after-free w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień FlateDecode w dokumencie PDF.