7.2высокая
BDU:2024-09236
Уязвимость программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-11-11
Описание
Уязвимость программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при помощи специально созданного PDF-фай
Затрагиваемое ПО и версии
PDF Reader (до 2023.3.0.23028 включительно)PDF Editor (от 2023.0 до 2023.3.0.23028 включительно)PDF Editor (от 13.0 до 13.0.1.21693 включительно)PDF Editor (от 12.0 до 12.1.4.15400 включительно)PDF Editor (от 11.0 до 11.2.8.53842 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.foxit.com/support/security-bulletins.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи