この脆弱性は、Foxit Reader 2019.010.20098の脆弱なインストールにおいて、リモート攻撃者が機密情報を開示することを可能にします。この脆弱性を悪用するには、ユーザーインタラクションが必要です。t

この脆弱性を悪用されると、攻撃者はFoxit Readerを実行しているユーザーのシステムから機密情報を窃取できます。特に、AcroFormsを含むPDFドキュメントを扱う際にリスクが高まります。攻撃者は、この脆弱性を他の脆弱性と組み合わせることで、システム上でコードを実行する可能性も否定できません。この情報漏洩は、機密データへの不正アクセス、さらにはシステム全体の制御権喪失につながる可能性があります。

Users who rely on Foxit Reader to view PDF documents, particularly those who frequently open PDFs from external or untrusted sources, are at risk. Organizations with legacy systems running older, unpatched versions of Foxit Reader are also vulnerable. Shared hosting environments where multiple users access the same Foxit Reader installation are particularly susceptible.

• windows / supply-chain:

Get-Process foxitreader | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1000 -ProviderName FoxitReader" | Select-String -Pattern "CVE-2019-6772"

• generic web:

curl -I https://example.com/malicious.pdf | grep -i 'acroform'

1. 2019-06-03Disclosure

   disclosure

1. 予約済み2019-01-24
2. 公開日2019-06-03
3. 更新日2024-08-04
4. EPSS 更新日2026-04-02

この脆弱性への主な対策は、Foxit Readerを最新バージョンにアップデートすることです。アップデートが利用できない場合は、PDFドキュメントを開く前に、その信頼性を慎重に確認してください。また、不審なメールやWebサイトからPDFドキュメントをダウンロードする際には、特に注意が必要です。WAFやIPSなどのセキュリティ対策を導入することで、悪意のあるPDFドキュメントの実行をブロックすることも可能です。