10критическая
BDU:2021-01201 (CVE-2020-10913)
Уязвимость реализации команды OCRAndExportToExcel программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-03-11
Описание
Уязвимость реализации команды OCRAndExportToExcel программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
PDF Editor (до 9.7.1.29511 включительно)PDF Reader (до 9.7.1.29511 включительно)
Способ устранения
Использование рекомендаций:
https://www.foxitsoftware.com/support/security-bulletins.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи