リモートのWindowsホストにインストールされているFoxit Readerは、4.3.1.0218より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - 整数オーバーフローの状態が、特定の ICC チャンクを解析する際に存在します。攻撃者がこれを悪用し、PDFファイルの細工されたICCチャンクを通じて、ヒープベースのバッファオーバーフローを発生させ、任意のコード実行を引き起こす可能性があります。（CVE-2011-0332）

  - createDataObject() 関数に関連する JavaScript API に欠陥が存在します。攻撃者が、これを悪用し、細工された PDF ファイルを通じて、関数に対する呼び出しを使用して、任意のファイルを作成したり、上書きしたりする可能性があります。

検出

Foxit Reader < 4.3.1.0218の複数の脆弱性

high Nessus プラグイン ID 52458

変更ログが見つかりません