7.2высокая
BDU:2023-02843
Уязвимость метода exportXFAData программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-05-29
Описание
Уязвимость метода exportXFAData программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в результате использования специально созданного файла или веб-страницы
Затрагиваемое ПО и версии
PDF Reader (до 12.1.1.15289 включительно)PDF Editor (от 12.0 до 12.1.1.15289 включительно)PDF Editor (от 11.0 до 11.2.5.53785 включительно)PDF Editor (до 10.1.11.37866 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.foxit.com/support/security-bulletins.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи