Foxit PhantomPDF < 10.1.10の複数の脆弱性
high Nessus プラグイン ID 169304
Language:
概要
リモートのWindowsホストにインストールされているPDFツールキットは、複数の脆弱性の影響を受けます。説明
バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.10より前です。そのため、以下の複数の脆弱性の影響を受けます。- Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。ページに関連付けられたオブジェクトを時期尚早に削除することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-32774)
- Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、メディアプレーヤー API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-37332)
- Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。アノテーションオブジェクトを時期尚早に破棄することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
(CVE-2022-38097)
- Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、Optional Content Group API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
(CVE-2022-40129)
- 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用される可能性のある、特定の U3D ファイルを解析するときに、アプリケーションが、読み取りアクセス違反、メモリ解放後使用 (Use After Free)、領域外読み取りの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、アプリケーションが境界外の配列またはイテレータにアクセスするか、適切な検証なしで解放されたワイルドポインターまたはオブジェクトを使用するために発生します。(CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641) (CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Foxit PhantomPDFをバージョン10.1.10以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 169304
ファイル名: foxit_phantom_10_1_10.nasl
バージョン: 1.2
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2022/12/27
更新日: 2023/10/9
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-43641
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:foxitsoftware:phantom, cpe:/a:foxitsoftware:phantompdf
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/FoxitPhantomPDF
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/12/27
脆弱性公開日: 2022/11/10
参照情報
CVE: CVE-2022-32774, CVE-2022-37332, CVE-2022-38097, CVE-2022-40129, CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640, CVE-2022-43641