activePDF Serverがリモートホストにインストールされています。これは、エンタープライズおよびWebアプリケーション内からのPDF生成および変換を提供するために使用されます。

リモートホストにインストールされているactivePDF Serverのバージョンにヒープベースのバッファオーバーフローがあり、次のデータの実際のサイズよりも小さいサイズを指定したパケットを送信することでトリガーされる可能性があります。
認証されていないリモート攻撃者が、この問題を利用して、影響を受けるサービスをクラッシュさせたり、任意のコードをすることができる場合があります。

注意：このサービスはSYSTEM権限で実行されるため、悪用が成功すると、影響を受けるホストが完全に侵害される可能性があります。

検出

activePDF Server < 3.8.6のパケット処理のリモートオーバーフロー

critical Nessus プラグイン ID 31349

変更ログが見つかりません