Foxit Reader, Foxit Reader ActiveX Control

ソフト名：Foxit Reader 5.0.1.0523, Foxit Reader ActiveX Control 2.x

回避策：5.0.2.0718へのアップデートにて対応

脆弱性：システムアクセス, バッファオーバーフロー, 不正ライブラリのロード, バウンダリエラー, リモートコード実行

ソース：

http://www.foxitsoftware.com/Secure_PDF_Reader/

http://www.foxitsoftware.com/products/reader/security_bulletins.php#certain

http://www.foxitsoftware.com/products/reader/security_bulletins.php#execution

http://secunia.com/secunia_research/2011-55/

http://www.exploit-db.com/exploits/11196/

http://www.solutionary.com/index/SERT/Vuln-Disclosures/Foxit-Reader.htm

http://secunia.com/advisories/44947/

危険性：High Risk

Foxit Reader, Foxit Phantom PDF Suite

ソフト名：Foxit Reader 4.3.1.0118/4.3.1.0218, Foxit Phantom PDF Suite 2.2.4.0225
回避策：あり
脆弱性：システムアクセス, ファイル操作
ソース：http://www.foxitsoftware.com/pdf/reader/
http://www.foxitsoftware.com/pdf/phantom/
http://scarybeastsecurity.blogspot.com/2011/03/dangerous-file-write-bug-in-foxit-pdf.html
http://secunia.com/advisories/43625/
http://secunia.com/advisories/43776/
危険性：High Risk

Foxit Reader, Foxit Phantom PDF Suite

ソフト名：Foxit Reader 4.3.1.0118, Foxit Phantom PDF Suite 2.3.3.1112
回避策：アップデートにて対応
脆弱性：システムアクセス, バッファオーバーフロー, 整数オーバーフロー, リモートコード実行
ソース：http://www.foxitsoftware.com/pdf/reader/
http://www.foxitsoftware.com/pdf/phantom/
http://secunia.com/secunia_research/2011-14/
http://www.foxitsoftware.com/pdf/reader/security_bulletins.php#memory
http://secunia.com/advisories/43329/
http://secunia.com/advisories/43440/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0332
CVE：CVE-2011-0332
危険性：High Risk

Foxit Reader

ソフト名：Foxit Reader 4.1.1
回避策：未対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.foxitsoftware.com/pdf/reader/
http://www.exploit-db.com/exploits/15542/
危険性：High Risk

Foxit Phantom, Foxit Reader

ソフト名：Foxit Phantom 2.1.0.0731, Foxit Reader 3.3.1.0518/4.1.1.805
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://pdfsig-collision.florz.de/
http://www.foxitsoftware.com/pdf/phantom/
http://www.foxitsoftware.com/pdf/reader/
http://www.foxitsoftware.com/pdf/reader/security_bulletins.php
http://www.securityfocus.com/bid/43785
http://secunia.com/advisories/41656
http://secunia.com/advisories/41673
危険性：High Risk

Foxit Reader

ソフト名：Foxit Reader 3.2.1.0401
回避策：未対応
脆弱性：DoS攻撃, アプリケーションのクラッシュ
ソース：http://www.exploit-db.com/exploits/12080
http://www.securityfocus.com/bid/39223
危険性：Low Risk

Foxit Reader

ソフト名：Foxit Reader 3.0～3.2.0.0303
回避策：アップデートにて対応
脆弱性：リモートコード実行
ソース：http://www.foxitsoftware.com/pdf/reader/
http://www.exploit-db.com/exploits/11987
http://www.securityfocus.com/bid/39109
危険性：High Risk