7.2высокая
BDU:2023-01937
Уязвимость программ редактирования PDF-файлов Foxit PhantomPDF, Foxit PDF Editor и программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-04-10
Описание
Уязвимость программ редактирования PDF-файлов Foxit PhantomPDF, Foxit PDF Editor и программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного PDF-файла
Затрагиваемое ПО и версии
PDF Reader (до 12.1.0.15250 включительно)PDF Editor (до 12.1.0.15250 включительно)PDF Editor (до 11.2.4.53774 включительно)PDF Editor (до 10.1.10.37854 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.foxit.com/support/security-bulletins.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи