Foxit PhantomPDF < 8.3.2の複数の脆弱性

medium Nessus プラグイン ID 102858

Language:

概要

リモートのWindowsホストにインストールされているPDFツールキットは、複数の脆弱性の影響を受けます。

説明

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション（旧Phantom）は、8.3.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

- app.launchURL()メソッドに欠陥が存在し、コンテキスト依存の攻撃者が任意のコードを実行できます。（CVE-2017-10951）

- saveAs()JavaScript関数に欠陥があるため、コンテキストに依存する攻撃者が任意のファイルに書き込んだり、任意のコードを実行したりする可能性があります。
(CVE-2017-10952)

- createDataObject()関数呼び出しの処理中にトリガーされる欠陥があり、攻撃者が任意の実行可能ファイルをローカルシステムで作成する可能性があります。

- xfa.host.gotoURL()関数の呼び出し処理中にトリガーされ、攻撃者が任意のコマンドを実行する可能性のある欠陥があります。