Versions of Foxit Reader prior to 7.3.4 are affected by the following vulnerbilities :

 - A use-after-free error exists that may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free condition exists that is triggered when handling FlateDecode streams.  With a specially crafted PDF file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free condition exists that is triggered when handling object revision numbers.  With a specially crafted PDF file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code. 
 - An out-of-bounds read flaw exists that is triggered when decoding GIF images during PDF conversion.  This may allow a context-dependent attacker to potentially disclose sensitive memory contents.
 - A use-after-free condition exists that is triggered during the handling of XFA re-layouts.  This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free condition exists related to the TimeOut function. With a specially crafted PDF file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free condition exists that is triggered when handling JavaScript API calls while closing a document.  With a specially crafted PDF file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered during the parsing of content streams.  This may allow a context-dependent attacker to crash the process. 
 - A flaw exists that is triggered when recursively triggering PDF format errors.  This may allow a context-dependent attacker to cause the application to stop responding.
 - An out-of-bounds read flaw exists that is triggered when decoding JPEG images during PDF conversion.  This may allow a context-dependent attacker to potentially disclose sensitive memory contents.
 - An out-of-bounds read flaw exists that is triggered when decoding BMP images during PDF conversion.  This may allow a context-dependent attacker to potentially disclose sensitive memory contents.

遠端 Windows 主機上安裝的 Foxit Reader 版本比 7.3.4 舊。因此，會受到多個弱點影響：

- 存在一個釋放後使用錯誤，處理 FlateDecode 資料流時會觸發此錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 PDF 檔案解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。
 (CVE-2016-4059)

- 存在一個與 TimeOut() 函式有關的釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 PDF 檔案解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。(CVE-2016-4060)

- 存在一個不明瑕疵，剖析內容資料流時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，損毀應用程式，進而導致拒絕服務。(CVE-2016-4061)

- 存在一個不明瑕疵，以遞迴方式觸發 PDF 格式錯誤時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成應用程式停止回應，進而導致拒絕服務。(CVE-2016-4062)

- 存在一個釋放後使用錯誤，處理物件修訂編號時會觸發此錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 PDF 檔案解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。
 (CVE-2016-4063)

- 存在一個釋放後使用錯誤，處理 XFA 重新配置時會觸發此錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。(CVE-2016-4064)

- 存在一個超出邊界讀取錯誤，PDF 轉換期間解碼 BMP、GIF 和 JPEG 影像時會觸發此錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，洩漏敏感記憶體內容或造成拒絕服務。(CVE-2016-4065)

- 存在一個不明的釋放後使用錯誤，其允許未經驗證的遠端攻擊者解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。(VulnDB 136000)

- 存在一個釋放後使用錯誤，關閉文件時若處理 JavaScript API 呼叫會觸發此錯誤。
 未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 PDF 檔案解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。(VulnDB 136006)

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 7.3.4 舊。因此，會受到多個弱點影響：

- 存在一個釋放後使用錯誤，處理 FlateDecode 資料流時會觸發此錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 PDF 檔案解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。
 (CVE-2016-4059)

- 存在一個與 TimeOut() 函式有關的釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 PDF 檔案解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。(CVE-2016-4060)

- 存在一個不明瑕疵，剖析內容資料流時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，損毀應用程式，進而導致拒絕服務。(CVE-2016-4061)

- 存在一個不明瑕疵，以遞迴方式觸發 PDF 格式錯誤時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成應用程式停止回應，進而導致拒絕服務。(CVE-2016-4062)

- 存在一個釋放後使用錯誤，處理物件修訂編號時會觸發此錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 PDF 檔案解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。
 (CVE-2016-4063)

- 存在一個釋放後使用錯誤，處理 XFA 重新配置時會觸發此錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。(CVE-2016-4064)

- 存在一個超出邊界讀取錯誤，PDF 轉換期間解碼 BMP、GIF 和 JPEG 影像時會觸發此錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，洩漏敏感記憶體內容或造成拒絕服務。(CVE-2016-4065)

- 存在一個不明的釋放後使用錯誤，其允許未經驗證的遠端攻擊者解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。(VulnDB 136000)

- 存在一個釋放後使用錯誤，關閉文件時若處理 JavaScript API 呼叫會觸發此錯誤。
 未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 PDF 檔案解除參照已釋放的記憶體，進而導致拒絕服務或執行任意程式碼。(VulnDB 136006)

远程 Windows 主机上安装的 Foxit Reader 版本低于 7.3.4。因此，它受到多种漏洞的影响：

- 存在一个释放后使用错误，处理 FlateDecode 流时会触发此错误。未经认证的远程攻击者可利用此错误，通过特别构建的 PDF 文件取消引用已释放的内存，进而导致拒绝服务或执行任意代码。
 (CVE-2016-4059)

- 存在一个与 TimeOut() 函数有关的释放后使用错误。未经认证的远程攻击者可利用此错误，通过特别构建的 PDF 文件取消引用已释放的内存，进而导致拒绝服务或执行任意代码。(CVE-2016-4060)

- 存在一个不明缺陷，解析内容流时会触发此缺陷。未经认证的远程攻击者可利用此缺陷导致应用程序崩溃，从而导致拒绝服务。(CVE-2016-4061)

- 存在一个不明缺陷，以递归方式触发 PDF 格式错误时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成应用程序停止响应，进而导致拒绝服务。(CVE-2016-4062)

- 存在一个释放后使用错误，处理对象修订编号时会触发此错误。未经认证的远程攻击者可利用此错误，通过特别构建的 PDF 文件取消引用已释放的内存，进而导致拒绝服务或执行任意代码。
 (CVE-2016-4063)

- 存在一个释放后使用错误，处理 XFA 重新布局时会触发此错误。未经认证的远程攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务或执行任意代码。(CVE-2016-4064)

- 存在一个越界读取错误，PDF 转换期间解码 BMP、GIF 和 JPEG 图像时会触发此错误。未经认证的远程攻击者可利用此错误，泄露敏感内存内容或造成拒绝服务。(CVE-2016-4065)

- 存在一个不明的释放后使用错误，其允许未经认证的远程攻击者取消引用已释放的内存，进而导致拒绝服务或执行任意代码。(VulnDB 136000)

- 存在一个释放后使用错误，关闭文档时若处理 JavaScript API 调用便会触发此错误。
 未经认证的远程攻击者可利用此错误，通过特别构建的 PDF 文件取消引用已释放的内存，进而导致拒绝服务或执行任意代码。(VulnDB 136006)

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（以前称为 Phantom）版本低于 7.3.4。因此，它受到多种漏洞的影响：

- 存在一个释放后使用错误，处理 FlateDecode 流时会触发此错误。未经认证的远程攻击者可利用此错误，通过特别构建的 PDF 文件取消引用已释放的内存，进而导致拒绝服务或执行任意代码。
 (CVE-2016-4059)

- 存在一个与 TimeOut() 函数有关的释放后使用错误。未经认证的远程攻击者可利用此错误，通过特别构建的 PDF 文件取消引用已释放的内存，进而导致拒绝服务或执行任意代码。(CVE-2016-4060)

- 存在一个不明缺陷，解析内容流时会触发此缺陷。未经认证的远程攻击者可利用此缺陷导致应用程序崩溃，从而导致拒绝服务。(CVE-2016-4061)

- 存在一个不明缺陷，以递归方式触发 PDF 格式错误时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成应用程序停止响应，进而导致拒绝服务。(CVE-2016-4062)

- 存在一个释放后使用错误，处理对象修订编号时会触发此错误。未经认证的远程攻击者可利用此错误，通过特别构建的 PDF 文件取消引用已释放的内存，进而导致拒绝服务或执行任意代码。
 (CVE-2016-4063)

- 存在一个释放后使用错误，处理 XFA 重新布局时会触发此错误。未经认证的远程攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务或执行任意代码。(CVE-2016-4064)

- 存在一个越界读取错误，PDF 转换期间解码 BMP、GIF 和 JPEG 图像时会触发此错误。未经认证的远程攻击者可利用此错误，泄露敏感内存内容或造成拒绝服务。(CVE-2016-4065)

- 存在一个不明的释放后使用错误，其允许未经认证的远程攻击者取消引用已释放的内存，进而导致拒绝服务或执行任意代码。(VulnDB 136000)

- 存在一个释放后使用错误，关闭文档时若处理 JavaScript API 调用便会触发此错误。
 未经认证的远程攻击者可利用此错误，通过特别构建的 PDF 文件取消引用已释放的内存，进而导致拒绝服务或执行任意代码。(VulnDB 136006)

リモートのWindowsホストにインストールされているFoxit Readerは、7.3.4より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - FlateDecode ストリームを処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-4059)

  - TimeOut() 関数に関連する use-after-free エラーが存在します。An unauthenticated, remote attacker can exploit this, via a crafted PDF file, to dereference already freed memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-4060)

  - コンテンツストリームの解析時に発生する詳細不明な欠陥が存在します。An unauthenticated, remote attacker can exploit this to crash the application, resulting in a denial of service. (CVE-2016-4061)

  - 再帰的に PDF フォーマットエラーを引き起こす際に発生する詳細不明な欠陥が存在します。An unauthenticated, remote attacker can exploit this to cause the application to stop responding, resulting in a denial of service. (CVE-2016-4062)

  - オブジェクトリビジョン番号を処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-4063)

  - XFA 再レイアウトを処理する際に発生する use-after-free エラーが存在します。An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-4064)

  - PDF 変換中に BMP、GIF、および JPEG イメージをデコーディングする際に発生する領域外読み取りエラーが存在します。An unauthenticated, remote attacker can exploit this to disclose sensitive memory contents or cause a denial of service. (CVE-2016-4065)

  -詳細不明なメモリ解放後使用（use-after-free） エラーが存在するため、認証されていないリモートの攻撃者がすでに解放されたメモリを逆参照し、サービス拒否または任意のコードの実行を引き起こす可能性があります。

  - ドキュメントを閉じる際の JavaScript API 呼び出しの処理中に発生する use-after-free エラーが存在します。
    認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、7.3.4より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - FlateDecode ストリームを処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-4059)

  - TimeOut() 関数に関連する use-after-free エラーが存在します。An unauthenticated, remote attacker can exploit this, via a crafted PDF file, to dereference already freed memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-4060)

  - コンテンツストリームの解析時に発生する詳細不明な欠陥が存在します。An unauthenticated, remote attacker can exploit this to crash the application, resulting in a denial of service. (CVE-2016-4061)

  - 再帰的に PDF フォーマットエラーを引き起こす際に発生する詳細不明な欠陥が存在します。An unauthenticated, remote attacker can exploit this to cause the application to stop responding, resulting in a denial of service. (CVE-2016-4062)

  - オブジェクトリビジョン番号を処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-4063)

  - XFA 再レイアウトを処理する際に発生する use-after-free エラーが存在します。An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-4064)

  - PDF 変換中に BMP、GIF、および JPEG イメージをデコーディングする際に発生する領域外読み取りエラーが存在します。An unauthenticated, remote attacker can exploit this to disclose sensitive memory contents or cause a denial of service. (CVE-2016-4065)

  -詳細不明なメモリ解放後使用（use-after-free） エラーが存在するため、認証されていないリモートの攻撃者がすでに解放されたメモリを逆参照し、サービス拒否または任意のコードの実行を引き起こす可能性があります。

  - ドキュメントを閉じる際の JavaScript API 呼び出しの処理中に発生する use-after-free エラーが存在します。
    認証されていないリモートの攻撃者がこれを悪用して、細工された PDF ファイルを通じてすでに解放されたメモリを逆参照することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。

The version of Foxit Reader installed on the remote Windows host is prior to 7.3.4. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists that is triggered when     handling FlateDecode streams. An unauthenticated,     remote attacker can exploit this, via a crafted PDF     file, to dereference already freed memory, resulting in     a denial of service or the execution of arbitrary code.
    (CVE-2016-4059)

  - A use-after-free error exists that is related to the     TimeOut() function. An unauthenticated, remote attacker     can exploit this, via a crafted PDF file, to dereference     already freed memory, resulting in a denial of service     or the execution of arbitrary code. (CVE-2016-4060)

  - An unspecified flaw exists that is triggered when     parsing content streams. An unauthenticated, remote     attacker can exploit this to crash the application,     resulting in a denial of service. (CVE-2016-4061)

  - An unspecified flaw exists that is triggered when     recursively triggering PDF format errors. An     unauthenticated, remote attacker can exploit this to     cause the application to stop responding, resulting in a     denial of service. (CVE-2016-4062)

  - A use-after-free error exists that is triggered when     handling object revision numbers. An unauthenticated,     remote attacker can exploit this, via a crafted PDF     file, to dereference already freed memory, resulting in     a denial of service or the execution of arbitrary code.
    (CVE-2016-4063)

  - A use-after-free error exists that is triggered when     handling XFA re-layouts. An unauthenticated, remote     attacker can exploit this to dereference already freed     memory, resulting in a denial of service or the     execution of arbitrary code. (CVE-2016-4064)

  - An out-of-bounds read error exists that is triggered     when decoding BMP, GIF, and JPEG images during PDF     conversion. An unauthenticated, remote attacker can     exploit this to disclose sensitive memory contents or     cause a denial of service. (CVE-2016-4065)

  - An unspecified use-after-free error exists that allows     an unauthenticated, remote attacker to dereference     already freed memory, resulting in a denial of service     or the execution of arbitrary code.

  - A use-after-free error exists that is triggered when     handling JavaScript API calls when closing a document.
    An unauthenticated, remote attacker can exploit this,     via a crafted PDF file, to dereference already freed     memory, resulting in a denial of service or the     execution of arbitrary code.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 7.3.4. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists that is triggered when     handling FlateDecode streams. An unauthenticated,     remote attacker can exploit this, via a crafted PDF     file, to dereference already freed memory, resulting in     a denial of service or the execution of arbitrary code.
    (CVE-2016-4059)

  - A use-after-free error exists that is related to the     TimeOut() function. An unauthenticated, remote attacker     can exploit this, via a crafted PDF file, to dereference     already freed memory, resulting in a denial of service     or the execution of arbitrary code. (CVE-2016-4060)

  - An unspecified flaw exists that is triggered when     parsing content streams. An unauthenticated, remote     attacker can exploit this to crash the application,     resulting in a denial of service. (CVE-2016-4061)

  - An unspecified flaw exists that is triggered when     recursively triggering PDF format errors. An     unauthenticated, remote attacker can exploit this to     cause the application to stop responding, resulting in a     denial of service. (CVE-2016-4062)

  - A use-after-free error exists that is triggered when     handling object revision numbers. An unauthenticated,     remote attacker can exploit this, via a crafted PDF     file, to dereference already freed memory, resulting in     a denial of service or the execution of arbitrary code.
    (CVE-2016-4063)

  - A use-after-free error exists that is triggered when     handling XFA re-layouts. An unauthenticated, remote     attacker can exploit this to dereference already freed     memory, resulting in a denial of service or the     execution of arbitrary code. (CVE-2016-4064)

  - An out-of-bounds read error exists that is triggered     when decoding BMP, GIF, and JPEG images during PDF     conversion. An unauthenticated, remote attacker can     exploit this to disclose sensitive memory contents or     cause a denial of service. (CVE-2016-4065)

  - An unspecified use-after-free error exists that allows     an unauthenticated, remote attacker to dereference     already freed memory, resulting in a denial of service     or the execution of arbitrary code.

  - A use-after-free error exists that is triggered when     handling JavaScript API calls when closing a document.
    An unauthenticated, remote attacker can exploit this,     via a crafted PDF file, to dereference already freed     memory, resulting in a denial of service or the     execution of arbitrary code.

ID	名稱	產品	系列	已發布	已更新	嚴重性
9468	Foxit Reader < 7.3.4 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/8/5	2019/3/6	critical
90567	Foxit Reader < 7.3.4 多個弱點	Nessus	Windows	2016/4/18	2026/5/19	high
90566	Foxit PhantomPDF < 7.3.4 多個弱點	Nessus	Windows	2016/4/18	2019/11/20	high
90567	Foxit Reader < 7.3.4 多种漏洞	Nessus	Windows	2016/4/18	2026/5/19	high
90566	Foxit PhantomPDF < 7.3.4 多种漏洞	Nessus	Windows	2016/4/18	2019/11/20	high
90567	Foxit Reader < 7.3.4の複数の脆弱性	Nessus	Windows	2016/4/18	2026/5/19	high
90566	Foxit PhantomPDF < 7.3.4の複数の脆弱性	Nessus	Windows	2016/4/18	2019/11/20	high
90567	Foxit Reader < 7.3.4 Multiple Vulnerabilities	Nessus	Windows	2016/4/18	2026/5/19	high
90566	Foxit PhantomPDF < 7.3.4 Multiple Vulnerabilities	Nessus	Windows	2016/4/18	2019/11/20	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

high