ГлавнаяБаза уязвимостей БДУ → BDU:2024-00053
7.2высокая

BDU:2024-00053

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-01-05
Описание

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
PDF Reader (до 2023.2.0.21408 включительно)PDF Editor (13.0.0.21632)PDF Editor (от 11.0 до 11.2.7.53812 включительно)PDF Editor (от 12.0 до 12.1.3.15356 включительно)PDF Editor (2023.1.0.15510)PDF Editor (2023.2.0.21408)
Способ устранения

Использование рекомендаций:
https://www.foxit.com/support/security-bulletins.html

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.foxit.com/ru/support/security-bulletins.htmlhttps://www.zerodayinitiative.com/advisories/ZDI-23-1863/
Проверьте безопасность своего сайта и почты → Полная проверка домена