Foxit Reader < 5.0.2.0718 多個弱點

high Nessus Plugin ID 55671

語系：

概要

遠端主機上安裝的 PDF 檢視器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Foxit Reader 版本比 5.0.2.0718 舊。因此，該應用程式受到多個弱點影響：

- 動態連結程式庫 (DLL) 檔案放置及載入方式中存在一個瑕疵，特別是 dwmapi.dll、dwrite.dll 和 msdrm.dll 檔案。應用程式會使用固定路徑搜尋這些檔案，而該路徑可包含可能不受信任或不受使用者控制的目錄。攻擊者可惡意利用此問題，透過特製的特洛伊木馬 DLL 檔案插入搜尋路徑中，以應用程式或執行應用程式之使用者的權限執行任意程式碼。
(CVE-2011-3691)
- 在 OpenFile() 方法的 FoxitReaderOCX ActiveX 控制項中存在一個邊界錯誤，這是因為不當清理使用者提供的輸入所致。攻擊者可惡意利用此錯誤，透過傳遞至 'strFilePath' 參數的過長字串，執行任意程式碼。