Foxit Reader < 7.2 多個弱點

high Nessus Plugin ID 86698

語系：

概要

遠端主機上安裝的 PDF 檢視器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Foxit Reader 版本比 7.2 舊。因此，該應用程式受到多個弱點影響：

- 將 PNG 檔案轉換成 PDF 檔案時，PDF 建立外掛程式 (ConvertToPDF_x86.dll) 存有一個記憶體溢位情形，這是因為複製記憶體區塊時出錯而造成。攻擊者可惡意利用這點執行任意程式碼。(BID 76130)

- 開啟特定 XFA 表單時會出現一個記憶體損毀問題。攻擊者可利用此弱點產生可損毀應用程式的檔案。(BID 76132)

- PDF creaStor 外掛程式　(ConvertToPDF_x86.dll)　中存在一個瑕疵，該瑕疵是在處理　PNG　影像中之「tEXt」區塊時所觸發。攻擊者可惡意利用這點執行任意程式碼。

- 在 GIF 檔案中處理格式錯誤的色彩表資料時，存有一個堆積損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 GIF 檔案執行任意程式碼。

- 將 TIFF 檔案轉換為 PDF 檔案時，存有一個因為從無效位置讀取 VTABLE 而造成的瑕疵。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 TIFF　影像執行任意程式碼。