リモートのWindowsホストにインストールされているFoxit Readerは、7.3.4より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - FlateDecode ストリームを処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-4059)

  - TimeOut() 関数に関連する use-after-free エラーが存在します。An unauthenticated, remote attacker can exploit this, via a crafted PDF file, to dereference already freed memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-4060)

  - コンテンツストリームの解析時に発生する詳細不明な欠陥が存在します。An unauthenticated, remote attacker can exploit this to crash the application, resulting in a denial of service. (CVE-2016-4061)

  - 再帰的に PDF フォーマットエラーを引き起こす際に発生する詳細不明な欠陥が存在します。An unauthenticated, remote attacker can exploit this to cause the application to stop responding, resulting in a denial of service. (CVE-2016-4062)

  - オブジェクトリビジョン番号を処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-4063)

  - XFA 再レイアウトを処理する際に発生する use-after-free エラーが存在します。An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-4064)

  - PDF 変換中に BMP、GIF、および JPEG イメージをデコーディングする際に発生する領域外読み取りエラーが存在します。An unauthenticated, remote attacker can exploit this to disclose sensitive memory contents or cause a denial of service. (CVE-2016-4065)

  -詳細不明なメモリ解放後使用（use-after-free） エラーが存在するため、認証されていないリモートの攻撃者がすでに解放されたメモリを逆参照し、サービス拒否または任意のコードの実行を引き起こす可能性があります。

  - ドキュメントを閉じる際の JavaScript API 呼び出しの処理中に発生する use-after-free エラーが存在します。
    認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。

検出

Foxit Reader < 7.3.4の複数の脆弱性

high Nessus プラグイン ID 90567

変更ログが見つかりません