Foxit Reader < 5.0.2.0718の複数の脆弱性

high Nessus プラグイン ID 55671

Language:

概要

リモートホストにインストールされた PDF ビューアーは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているFoxit Readerは、5.0.2.0718より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- ダイナミックリンクライブラリ（DLL）ファイル、特に dwmapi.dll、dwrite.dll、msdrm.dll のファイルが配置および読み込みされる方法で欠陥が存在します。このアプリケーションは、これらのファイルを検索するために固定パスを使用します。パスは、信頼できないディレクトリまたはユーザーのコントロール下にあるディレクトリを含むことが可能です。攻撃者が、細工されたトロイの木馬型 DLL ファイルを検索パスに注入することにより、この問題を悪用し、アプリケーションまたはアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2011-3691)
- ユーザー指定の入力のサニタイズが不適切なために、OpenFile()メソッドのFoxitReaderOCX ActiveXコントロールに境界エラーが存在します。攻撃者がこれを悪用し、「strFilePath」パラメーターに渡される非常に長い文字列を介して任意のコードを実行する可能性があります。