BDU:2024-11403

Уязвимость обработчика объектов CBF_Widget программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при условии открытия пользователем специально сформированного PDF-документа или веб-страницы, содержащих вредоносный Javascript-код

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование антивирусного программного обеспечения для проверки файлов и ссылок, полученных из недоверенных источников;
- использование средств изолированной программной среды для открытия ссылок и файлов, полученных из недоверенных источников;
- ограничение привилегий пользователей на работу с файлами, полученными из недоверенных источников;
- использование альтернативных программ для работы с PDF-документами