Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путём подмены файла обновления
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- установка обновление программы из доверенных источников;
- использование антивирусного программного обеспечения для проверки файлов обновлений;
- использование замкнутой программной среды для предотвращения установки скомпрометированных обновлений.
Использование рекомендаций:
https://www.foxit.com/support/security-bulletins.html
| Балл | 7.2 — высокая опасность |