ГлавнаяБаза уязвимостей БДУ → BDU:2024-02040
7.2высокая

BDU:2024-02040

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-15
Описание

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного TIF-файла

Затрагиваемое ПО и версии
Kofax PowerPDF Advanced (до 5.0.0.17)
Способ устранения

Использование рекомендаций производителя:
https://docshield.tungstenautomation.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.17.htm

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://vuldb.com/?id.255756https://www.zerodayinitiative.com/advisories/ZDI-CAN-22033/https://docshield.tungstenautomation.com/PowerPDF/en_US/5.0.0-3uoz7ssq2b/print/ReadMe-KofaxPowerPDFAdvanced-5.0.0.17.htm
Проверьте безопасность своего сайта и почты → Полная проверка домена