10критическая
BDU:2022-00554
Уязвимость программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-02-01
Описание
Уязвимость программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF связана с выходом операции за границы буфера в
памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной вредоносной веб-страницы или вредоносного файла
Затрагиваемое ПО и версии
PDF Reader (до 11.0.1.49938 включительно)PDF Editor (до 11.0.1.49938 включительно)PDF Editor (до 11.0.0.49893 включительно)PDF Editor (до 10.1.5.37672 включительно)
Способ устранения
Использование рекомендаций:
https://www.foxit.com/support/security-bulletins.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи