Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report) | ScanNetSecurity
2020.01.27(月)

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

Foxit Reader および Foxit Phantom Reader において、メモリ関連の脆弱性を悪用して、遠隔から任意のコードが実行可能となる脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
◆概要

Foxit Reader および Foxit Phantom Reader において、メモリ関連の脆弱性を悪用して、遠隔から任意のコードが実行可能となる脆弱性が報告されています。脆弱性を悪用する PDF ファイルを Foxit Reader または Foxit Phantom Reader で開くと、攻撃者による悪意のあるコードの実行を強制されてしまう可能性があります。アップデートにより対策することを推奨します。

◆分析者コメント

クライアントソフトウェアの脆弱性であるため、ソフトウェアの利用者が悪意のあるファイルを開くことで影響を受ける脆弱性です。脆弱性の性質上、企業などの組織の内部ネットワークへの侵入を攻撃者が試みる場合に、悪用される可能性が高い脆弱性です。悪意のあるファイルを開かないように心がけることはもちろんですが、ソーシャルエンジニアリングの手法は日々進歩しているため、ソフトウェアのアップデートにより根本的に対策しましょう。
《株式会社ラック サイバー・グリッド研究所》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×