BDU:2022-00656

Уязвимость PDF-файлов AcroForms программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2022-02-07

Описание

Уязвимость PDF-файлов AcroForms программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специально созданной вредоносной веб-страницы или вредоносного файла

Затрагиваемое ПО и версии

PDF Reader (до 11.0.1.49938 включительно)PDF Editor (до 11.0.1.49938 включительно)PDF Editor (до 11.0.0.49893 включительно)PDF Editor (до 10.1.5.37672 включительно)

Способ устранения

Использование рекомендаций:
https://www.foxit.com/support/security-bulletins.html?Security+updates+available+in+Foxit+PhantomPDF+10.1.62021-11-29+00%3A00%3A00

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://www.foxit.com/support/security-bulletins.html?Security+updates+available+in+Foxit+PhantomPDF+10.1.62021-11-29+00%3A00%3A00 https://www.zerodayinitiative.com/advisories/ZDI-21-1203/https://www.cybersecurity-help.cz/vdb/SB2021112906 https://safe-surf.ru/upload/VULN/VULN-20211130.5.pdf

Проверьте безопасность своего сайта и почты → Полная проверка домена