ГлавнаяБаза уязвимостей БДУ → BDU:2023-05910
7.2высокая

BDU:2023-05910

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax Power PDF Advanced, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-21
Описание

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax Power PDF Advanced связана с выходом операции за границы буфера в памяти при обработке PDF-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Kofax PowerPDF Advanced (до 5.0.0.12)
Способ устранения

Использование рекомендаций:
https://docshield.kofax.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.12.htm

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-23-1393/https://safe-surf.ru/upload/VULN-new/VULN.2023-09-11.1.pdfhttps://www.cybersecurity-help.cz/vdb/SB2023091134https://vuldb.com/ru/?id.239280https://docshield.kofax.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.12.htm
Проверьте безопасность своего сайта и почты → Полная проверка домена