2010年4月27日にFoxit Readerの脆弱性情報が公開されました。
対応が必要か検討してください。
Foxit Reader には、任意のコードが実行可能な脆弱性が存在します。 PDF の仕様では、外部アプリケーションの実行や、ドキュメントを開いたり、印刷したりするための Launch Action をサポートしています。Foxit Reader には、ユーザに確認を行わずに Launch Action で指定された外部アプリケーションが実行可能な脆弱性が存在します。
製品：Foxit Reader
企業：Foxit Software Inc
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2010-001343
https://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001343.html
JVN JVNVU#570177
http://jvn.jp/cert/JVNVU570177/
CVE CVE-2010-1239
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1239
NVD CVE-2010-1239
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1239
CERT-VN VU#570177
http://www.kb.cert.org/vuls/id/570177
CWE-94
https://jvndb.jvn.jp/ja/cwe/CWE-94.html
登録日
2010/04/27 07:10:00
最終更新日
2010/04/27 07:10:00
もっと見る >>