7.2высокая
BDU:2024-08270
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-10-21
Описание
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с использованием памяти после ее освобождения при обработке форм AcroForms. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
PDF Editor (до 11.2.10.53951 включительно)PDF Reader (до 2024.2.3.25184 включительно)PDF Editor (от 2024.0 до 2024.2.3.25184 включительно)PDF Editor (от 2023.0 до 2023.3.0.23028 включительно)PDF Editor (от 13.0 до 13.1.3.22478 включительно)PDF Editor (от 12.0 до 12.1.7.15526 включительно)PDF Editor (от 2024.0 до 2024.2.3.64402 включительно)PDF Editor (от 2023.0 до 2023.3.0.63083 включительно)PDF Editor (от 13.0 до 13.1.2.62201 включительно)PDF Editor (от 12.0 до 12.1.5.55449 включительно)PDF Editor (до 11.1.9.0524 включительно)PDF Reader (до 2024.2.2.64388 включительно)
Способ устранения
Использование рекомендаций:
https://www.foxit.com/ru/support/security-bulletins.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи