10критическая
BDU:2021-01211 (CVE-2020-10907)
Уязвимость программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-03-11
Описание
Уязвимость программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
PDF Editor (до 9.7.1.29511 включительно)PDF Reader (до 9.7.1.29511 включительно)
Способ устранения
Использование рекомендаций:
https://www.foxitsoftware.com/support/security-bulletins.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи