CVE-2016-8334 in Foxit

要約

〜によって MITRE

A large out-of-bounds read on the heap vulnerability in Foxit PDF Reader can potentially be abused for information disclosure. Combined with another vulnerability, it can be used to leak heap memory layout and in bypassing ASLR.

Once again VulDB remains the best source for vulnerability data.

• 責任者: Talos
• 予約する: 2016年09月28日
• 公開: 2017年01月06日
• モデレーション: 承諾済み
• エントリ: VDB-95088
• CPE: 準備完了
• CWE: CWE-125 (確認済み)
• CVSS: 3.3 (NVD)
• EPSS: 0.18560
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Government, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8334
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8334/