ГлавнаяБаза уязвимостей БДУ → BDU:2023-06143
7.2высокая

BDU:2023-06143

Уязвимость компонента J2K File Parser программы просмотра и редактирования PDF документов PDF-XChange, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-28
Описание

Уязвимость компонента J2K File Parser программы просмотра и редактирования PDF документов PDF-XChange связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного J2K-файла

Затрагиваемое ПО и версии
PDF-XChange Editor (10.0.1.371)PDF-Tools (10.0.1.371)PDF-XChange PRO (10.0.1.371)
Способ устранения

Использование рекомендаций:
https://www.tracker-software.com/support/security-bulletins.html

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.tracker-software.com/support/security-bulletins.htmlhttps://www.zerodayinitiative.com/advisories/ZDI-23-1354/https://vuldb.com/ru/?id.239311
Проверьте безопасность своего сайта и почты → Полная проверка домена