BDU:2021-06046

Уязвимость программы редактирования PDF-файлов Foxit PhantomPDF и программы для просмотра текста Foxit Reader операционных систем Windows, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-12-16

Описание

Уязвимость программы редактирования PDF-файлов Foxit PhantomPDF и программы для просмотра текста Foxit Reader операционных систем Windows связана с выходом операции за границы буфера в памяти при обработке объектов аннотации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного вредоносного PDF-файла

Затрагиваемое ПО и версии

PDF Reader (до 11.0.1.49938 включительно)PDF Editor (до 11.0.1.49938 включительно)PDF Editor (до 11.0.0.49893 включительно)PDF Editor (до 10.1.5.37672 включительно)

Способ устранения

Использование рекомендаций:
https://www.foxit.com/support/security-bulletins.html?Security+updates+available+in+Foxit+PhantomPDF+10.1.62021-11-29+00%3A00%3A00

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2021112906 https://www.foxit.com/support/security-bulletins.html?Security+updates+available+in+Foxit+PhantomPDF+10.1.62021-11-29+00%3A00%3A00 https://safe-surf.ru/upload/VULN/VULN-20211130.5.pdf https://www.zerodayinitiative.com/advisories/ZDI-21-1181

Проверьте безопасность своего сайта и почты → Полная проверка домена