BDU:2021-01210 (CVE-2020-10906)

Уязвимость метода resetForm программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-03-11

Описание

Уязвимость метода resetForm программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

PDF Editor (до 9.7.1.29511 включительно)PDF Reader (до 9.7.1.29511 включительно)

Способ устранения

Использование рекомендаций:
https://www.foxitsoftware.com/support/security-bulletins.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2020-10906/https://www.foxitsoftware.com/support/security-bulletins.html https://www.zerodayinitiative.com/advisories/ZDI-20-534/

Проверьте безопасность своего сайта и почты → Полная проверка домена