Foxit Reader < 7.3.4の複数の脆弱性

high Nessus プラグイン ID 90567

Language:

概要

リモートのWindowsホストにインストールされた PDF ビューアーは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているFoxit Readerは、7.3.4より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- FlateDecode ストリームを処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2016-4059)

- TimeOut() 関数に関連する use-after-free エラーが存在します。An unauthenticated, remote attacker can exploit this, via a crafted PDF file, to dereference already freed memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-4060)

- コンテンツストリームの解析時に発生する詳細不明な欠陥が存在します。An unauthenticated, remote attacker can exploit this to crash the application, resulting in a denial of service. (CVE-2016-4061)

- 再帰的に PDF フォーマットエラーを引き起こす際に発生する詳細不明な欠陥が存在します。An unauthenticated, remote attacker can exploit this to cause the application to stop responding, resulting in a denial of service. (CVE-2016-4062)

- オブジェクトリビジョン番号を処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2016-4063)

- XFA 再レイアウトを処理する際に発生する use-after-free エラーが存在します。An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-4064)

- PDF 変換中に BMP、GIF、および JPEG イメージをデコーディングする際に発生する領域外読み取りエラーが存在します。An unauthenticated, remote attacker can exploit this to disclose sensitive memory contents or cause a denial of service. (CVE-2016-4065)

-詳細不明なメモリ解放後使用（use-after-free）エラーが存在するため、認証されていないリモートの攻撃者がすでに解放されたメモリを逆参照し、サービス拒否または任意のコードの実行を引き起こす可能性があります。

- ドキュメントを閉じる際の JavaScript API 呼び出しの処理中に発生する use-after-free エラーが存在します。
認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。