BDU:2021-06140

Уязвимость программы для просмотра и редактирования PDF-файлов Foxit PDF Reader и Foxit PDF Editor, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-12-17

Описание

Уязвимость программы для просмотра и редактирования PDF-файлов Foxit PDF Reader и Foxit PDF Editor вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в целевой системе посредством открытия пользователем специально сформированного вредоносного PDF-файла

Затрагиваемое ПО и версии

PDF Reader (до 11.0.1.49938 включительно)PDF Editor (до 11.0.1.49938 включительно)PDF Editor (до 11.0.0.49893 включительно)PDF Editor (до 10.1.5.37672 включительно)

Способ устранения

Использование рекомендаций:
https://www.foxit.com/support/security-bulletins.html?Security+updates+available+in+Foxit+PhantomPDF+10.1.62021-11-29+00%3A00%3A00

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-21-1187 https://safe-surf.ru/upload/VULN/VULN-20211130.5.pdf https://www.cybersecurity-help.cz/vdb/SB2021112906

Проверьте безопасность своего сайта и почты → Полная проверка домена