7.2высокая
BDU:2023-06081
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-26
Описание
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с использованием памяти после ее освобождения в результате некорректной проверки входных данных при обработке объектов Doc. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
PDF Reader (до 12.1.3.15356 включительно)PDF Editor (от 12.0 до 12.1.3.15356 включительно)PDF Editor (от 11.0 до 11.2.6.53790 включительно)PDF Editor (до 2023.1.0.15510 включительно)PDF Editor (до 10.1.12.37872 включительно)
Способ устранения
Использование рекомендаций:
https://www.foxit.com/ru/support/security-bulletins.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи