BDU:2023-04701

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-08-16

Описание

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

PDF Reader (до 12.1.2.15332 включительно)PDF Editor (от 12.0 до 12.1.2.15332 включительно)PDF Editor (от 11.0 до 11.2.6.53790 включительно)PDF Editor (от 10.0 до 10.1.12.37872 включительно)

Способ устранения

Использование рекомендаций:
https://www.foxit.com/ru/support/security-bulletins.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.foxit.com/support/security-bulletins.html https://www.anc.ad/execucio-de-codi-de-foxit-pdf-reader-9/https://www.zerodayinitiative.com/advisories/ZDI-23-996/

Проверьте безопасность своего сайта и почты → Полная проверка домена