ГлавнаяБаза уязвимостей БДУ → BDU:2024-02037
7.2высокая

BDU:2024-02037

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-15
Описание

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при помощи специально сформированного PDF-файла

Затрагиваемое ПО и версии
Kofax PowerPDF Advanced (до 5.0.0.17)
Способ устранения

Использование рекомендаций производителя:
https://docshield.tungstenautomation.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.17.htm

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://docshield.tungstenautomation.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.17.htm
Проверьте безопасность своего сайта и почты → Полная проверка домена