ГлавнаяБаза уязвимостей БДУ → BDU:2023-01464
7.2высокая

BDU:2023-01464

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader), связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-03-23
Описание

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного PDF-файла

Затрагиваемое ПО и версии
PDF Reader (до 10.1.10.37854 включительно)PDF Reader (до 12.1.0.15250 включительно)PDF Reader (до 11.2.4.53774 включительно)PDF Editor (до 12.1.0.15250 включительно)PDF Editor (до 11.2.4.53774 включительно)PDF Editor (до 10.1.10.37854 включительно)
Способ устранения

Использование рекомендаций производителя:
https://www.foxit.com/support/security-bulletins.html

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-CAN-19475https://www.cybersecurity-help.cz/vdb/SB2023030805https://www.foxit.com/support/security-bulletins.html
Проверьте безопасность своего сайта и почты → Полная проверка домена