ГлавнаяБаза уязвимостей БДУ → BDU:2024-00147
7.2высокая

BDU:2024-00147

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF Advanced, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-01-11
Описание

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF Advanced связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного PDF-файла

Затрагиваемое ПО и версии
Kofax PowerPDF Advanced (до 5.0.0.15)
Способ устранения

Использование рекомендаций производителя:
https://docshield.kofax.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.15.htm

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://docshield.kofax.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.15.htmhttps://www.zerodayinitiative.com/advisories/ZDI-CAN-22045/https://safe-surf.ru/upload/VULN-new/VULN.2023-11-20.1.pdfhttps://vuldb.com/ar/?id.245388
Проверьте безопасность своего сайта и почты → Полная проверка домена