ГлавнаяБаза уязвимостей БДУ → BDU:2023-08055
7.2высокая

BDU:2023-08055

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF Advanced, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-11-22
Описание

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF Advanced связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного PDF-файла

Затрагиваемое ПО и версии
Kofax PowerPDF Advanced (до 5.0.0.15)
Способ устранения

Использование рекомендаций производителя:
https://docshield.kofax.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.15.htm

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://docshield.kofax.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.15.htmhttps://www.zerodayinitiative.com/advisories/ZDI-CAN-22040/https://vuldb.com/?id.245386https://safe-surf.ru/upload/VULN-new/VULN.2023-11-20.1.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена