2015-0317: Foxit Reader, PhantomPDF: Mehrere Schwachstellen ermöglichen einen Denial-of-Service Angriff

Historie:

Version 1 (2015-03-10 17:47)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in Foxit Reader, Foxit Enterprise Reader und PhantomPDF ermöglichen einem lokalen, nicht authentifizierten Angreifer, beliebigen Programmcode auszuführen und einem entfernten, nicht authentifizierten Angreifer, einen Denial-of-Service-Angriff durchzuführen.

Schwachstellen:

FRD-23

Schwachstelle in Foxit ermöglicht Denial-of-Service-Angriff

FRD-24

Schwachstelle in Foxit ermöglicht Denial-of-Service-Angriff

FRD-25

Schwachstelle in Foxit Cloud ermöglicht das Ausführen von beliebigem Programmcode

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.