ГлавнаяБаза уязвимостей БДУ → BDU:2020-04646
7.2высокая

BDU:2020-04646 (CVE-2020-10891)

Уязвимость программы редактирования PDF-файлов Foxit PhantomPDF и программы просмотра PDF-файлов Foxit, связанная с ошибками преобразования типов данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-10-14
Описание

Уязвимость программы редактирования PDF-файлов Foxit PhantomPDF и программы просмотра PDF-файлов Foxit связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью команды Save

Затрагиваемое ПО и версии
PDF Editor (до 9.7.1.29511 включительно)PDF Reader (до 9.7.1.29511 включительно)
Способ устранения

Использование рекомендаций:
https://www.foxitsoftware.com/support/security-bulletins.html

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.foxitsoftware.com/support/security-bulletins.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-10891https://www.zerodayinitiative.com/advisories/ZDI-20-514/
Проверьте безопасность своего сайта и почты → Полная проверка домена