7.2высокая
BDU:2023-09053
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-12-25
Описание
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с использованием памяти после ее освобождения при обработке цифровой подписи PDF-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
PDF Editor (до 10.1.12.37872 включительно)PDF Reader (до 2023.2.0.21408 включительно)PDF Editor (13.0.0.21632)PDF Editor (от 11.0 до 11.2.7.53812 включительно)PDF Editor (от 12.0 до 12.1.3.15356 включительно)PDF Editor (2023.2.0.61611)PDF Editor (2023.1.0.55583)PDF Editor (13.0.0.61829)PDF Editor (от 12.0 до 12.1.1.55342 включительно)PDF Editor (до 11.1.5.0913 включительно)PDF Reader (до 2023.2.0.61611 включительно)
Способ устранения
Использование рекомендаций:
https://www.foxit.com/ru/support/security-bulletins.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи