Foxit PhantomPDF < 7.3.13の複数の脆弱性
high Nessus プラグイン ID 119835
Language:
概要
リモートのWindowsホストにインストールされているPDFツールキットは、複数の脆弱性の影響を受けます。説明
バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション（旧Phantom）は、7.3.13より前です。そのため、以下の複数の脆弱性の影響を受けます。- 無効化すると、権限のない javascript が実行されます。
- 任意の書き込みにより、リモートでコードが実行されます。
- メモリ解放後使用（use-after-free）により、リモートでコードが実行されます。
- 領域外読み取りにより、情報漏えいが発生します。
- Use-Before-Initializationにより、予期しないクラッシュが発生します。
- Nullポインターの読み取りまたはNullポインターのデリファレンスにより、予期しないクラッシュが発生します。
ソリューション
Foxit PhantomPDFバージョン7.3.13以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 119835
ファイル名: foxit_phantom_7_3_13.nasl
バージョン: 1.1
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2018/12/21
更新日: 2018/12/21
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
CVSS スコアの根本的理由: Score based on analysis of the vendor advisory.
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: manual
CVSS v3
リスクファクター: High
基本値: 7.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/a:foxitsoftware:phantom, cpe:/a:foxitsoftware:phantompdf
必要な KB アイテム: installed_sw/FoxitPhantomPDF
パッチ公開日: 2017/5/4
脆弱性公開日: 2017/5/4