Foxit Reader < 5.1.3.1201 記憶體損毀 RCE

high Nessus Plugin ID 57050

概要

遠端主機上安裝的 PDF 檢視器受到一個遠端程式碼執行弱點影響。

說明

遠端 Windows 主機上安裝的 Foxit Reader 版本比 5.1.3.1201 舊。因此會受到一個記憶體損毀問題影響,該問題是因開啟特製 PDF 檔案時跨邊界指派一個陣列所導致。攻擊者可惡意利用此問題,誘騙使用者開啟特製的 PDF 檔案,進而以使用者權限執行任意程式碼。

解決方案

升級版本至 Foxit Reader 5.1.3.1201 或更新版本。

另請參閱

https://www.foxitsoftware.com/support/security-bulletins.php

https://www.foxitsoftware.com/company/press.php?id=235

Plugin 詳細資訊

嚴重性: High

ID: 57050

檔案名稱: foxit_reader_5_1_3_1201.nasl

版本: 1.7

類型: local

代理程式: windows

系列: Windows

已發布: 2011/12/8

已更新: 2018/8/7

支援的感應器: Nessus Agent, Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:foxitsoftware:foxit_reader

必要的 KB 項目: installed_sw/Foxit Reader

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2011/12/7

弱點發布日期: 2011/12/7

參考資訊

BID: 50947