ГлавнаяБаза уязвимостей БДУ → BDU:2024-07910
2.1средняя

BDU:2024-07910

Уязвимость обработчика аннотаций программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader), позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2024-10-10
Описание

Уязвимость обработчика аннотаций программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию с помощью специально созданного файла

Затрагиваемое ПО и версии
PDF Editor (до 11.2.10.53951 включительно)PDF Reader (до 2024.2.3.25184 включительно)PDF Editor (от 2024.0 до 2024.2.3.25184 включительно)PDF Editor (от 2023.0 до 2023.3.0.23028 включительно)PDF Editor (от 13.0 до 13.1.3.22478 включительно)PDF Editor (от 12.0 до 12.1.7.15526 включительно)
Способ устранения

Использование рекомендаций производителя:
https://www.foxit.com/support/security-bulletins.html

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-24-1306/https://www.foxit.com/ru/support/security-bulletins.html
Проверьте безопасность своего сайта и почты → Полная проверка домена