PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - 사용 후 해제 - RCE 취약점 메모리가 해제된 후에 이를 참조하면 프로그램이 충돌하거나 예상치 못한 값을 사용하거나 코드를 실행할 수 있습니다. 취약점 설명 이 취약점은 원격 공격자가 Foxit Reader의 취약한 설치 환경에서 임의의 코드를 실행할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 CPDFParser::mpCryptoHandle...

openSUSE Security Update : chromium (openSUSE-SU-2014:1626-1)

chromium was updated to version 39.0.2171.65 to fix 13 security issues. These security issues were fixed : - Use-after-free in pepper plugins CVE-2014-7906. - Buffer overflow in OpenJPEG before r2911 in PDFium, as used in Google Chromebefore 39.0.2171.65, al... CVE-2014-7903. - Uninitialized memo...

CVE-2014-7900

Use-after-free vulnerability in the CPDFParser::IsLinearizedFile function in fpdfapi/fpdfparser/fpdfparserparser.cpp in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted PDF document...

CVE-2014-7900: Undefined Security Weakness

Use-after-free vulnerability in the CPDFParser::IsLinearizedFile function in fpdfapi/fpdfparser/fpdfparserparser.cpp in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted PDF document...