Podatność CVE-2011-0332
Publikacja: 2011-02-25   Modyfikacja: 2012-02-13

Opis:
Integer overflow in Foxit Reader before 4.3.1.0218 and Foxit Phantom before 2.3.3.1112 allows remote attackers to execute arbitrary code via crafted ICC chunks in a PDF file, which triggers a heap-based buffer overflow.

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Foxitsoftware -> Phantom 
Foxitsoftware -> Reader 
Foxitsoftware -> Foxit phantom 
Foxitsoftware -> Foxit reader 

 Referencje:
http://www.foxitsoftware.com/pdf/reader/security_bulletins.php#memory
http://www.securitytracker.com/id?1025129
http://www.vupen.com/english/advisories/2011/0508
Copyright 2024, cxsecurity.com

 

Back to Top