10критическая
BDU:2021-05033
Уязвимость программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF, связанная с выходом операции за пределами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-10-20
Описание
Уязвимость программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF связана с с выходом операции за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
PDF Reader (до 11.0.1.49938 включительно)PDF Editor (до 11.0.1.49938 включительно)PDF Editor (до 11.0.0.49893 включительно)PDF Editor (до 10.1.5.37672 включительно)
Способ устранения
Использование рекомендаций:
https://www.foxit.com/support/security-bulletins.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи