BDU:2024-09711 (CVE-2024-30343)

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader), связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-11-18

Описание

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного PDF-файла

Затрагиваемое ПО и версии

PDF Editor (до 10.1.12.37872 включительно)PDF Reader (до 2023.3.0.23028 включительно)PDF Editor (от 2023.0 до 2023.3.0.23028 включительно)PDF Editor (от 13.0 до 13.0.1.21693 включительно)PDF Editor (от 12.0 до 12.1.4.15400 включительно)PDF Editor (от 2023.0 до 2023.3.0.63083 включительно)PDF Editor (до 11.1.6.0109 включительно)PDF Editor (от 12.0 до 12.1.2.55366 включительно)PDF Editor (от 13.0 до 13.0.1.61866 включительно)PDF Reader (до 2023.3.0.63083 включительно)PDF Editor (до 11.2.8.53842 включительно)

Способ устранения

Использование рекомендаций:
https://www.foxit.com/support/security-bulletins.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/cve-2024-30343 https://github.com/advisories/GHSA-8h7g-w668-v55p https://www.foxit.com/support/security-bulletins.html https://ogma.in/cve-2024-30343-mitigating-the-foxit-pdf-reader-annotation-use-after-free-vulnerability https://www.zerodayinitiative.com/advisories/ZDI-24-316/

Проверьте безопасность своего сайта и почты → Полная проверка домена