ГлавнаяБаза уязвимостей БДУ → BDU:2023-00098
10критическая

BDU:2023-00098 (CVE-2021-40420)

Уязвимость обработчика JavaScript-сценариев программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный JavaScript-код
Опубликовано: 2023-01-13
Описание

Уязвимость обработчика JavaScript-сценариев программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код

Затрагиваемое ПО и версии
PDF Reader (11.1.0.52543)
Способ устранения

Обновление программного средства до актуальной версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-40420https://talosintelligence.com/vulnerability_reports/TALOS-2021-1429
Проверьте безопасность своего сайта и почты → Полная проверка домена