偵測

Foxit PhantomPDF < 9.7.1 多個弱點

high Nessus Plugin ID 133525

語系：

概要

遠端 Windows 主機上安裝的 PDF 工具組受到多個弱點影響

說明

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.7.1 舊。因此會受到多個弱點影響：

 - 存在一個與處理浮水印、AcroForm 物件、文字欄位或 JavaScript 欄位物件相關的釋放後使用錯誤，此錯誤允許造成任意程式碼執行。(CVE-2019-5126、 CVE-2019-5130、CVE-2019-5131、CVE-2019-5145、ZDI-CAN-9358、ZDI-CAN-9640、ZDI-CAN-9400、ZDI-CAN-9862)

 - 存在一個與 JPEG/JPG2000 影像或 JP2 串流處理相關的整數溢位或超出邊界讀取/寫入錯誤，可導致記憶體內容洩漏。
 (ZDI-CAN-9102、ZDI-CAN-9606、ZDI-CAN-9407、ZDI-CAN-9413、ZDI-CAN-9414、ZDI-CAN-9415、ZDI-CAN-9406、ZDI-CAN-9416)

 - 存在一個與處理 HTML 轉換為 PDF 相關的超出邊界寫入錯誤和一個釋放後使用錯誤，可導致任意程式碼執行。(ZDI-CAN-9591、ZDI-CAN-9560)

 - 存在一個與處理缺少字典之文件相關的釋放後使用錯誤，可導致不明影響。

 - 存在一個與處理間接物件參照相關的堆疊溢位錯誤，可導致應用程式損毀和其他不明的影響。

解決方案

升級版本至 Foxit PhantomPDF 9.7.1 或更新版本

另請參閱

http://www.nessus.org/u?a27a3e57

Plugin 詳細資訊

嚴重性: High

ID: 133525

檔案名稱: foxit_phantom_9_7_1.nasl

版本: 1.6

類型: local

代理程式: windows

系列: Windows

已發布: 2020/2/6

已更新: 2023/10/9

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2019-5145

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/a:foxitsoftware:phantom, cpe:/a:foxitsoftware:phantompdf

必要的 KB 項目: installed_sw/FoxitPhantomPDF

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2020/1/16

弱點發布日期: 2020/1/16

參考資訊

CVE: CVE-2019-5126, CVE-2019-5130, CVE-2019-5131, CVE-2019-5145