7.2высокая
BDU:2024-11505
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), связанная с ошибкой использования указателей после освобождения памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-12-25
Описание
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с ошибкой использования указателей после освобождения памяти при обработке Doc объектов в AcroForms. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла или специально созданной веб-страницы
Затрагиваемое ПО и версии
PDF Editor (до 10.1.12.37872 включительно)PDF Reader (до 2023.3.0.23028 включительно)PDF Editor (от 2023.0 до 2023.3.0.23028 включительно)PDF Editor (от 13.0 до 13.0.1.21693 включительно)PDF Editor (от 12.0 до 12.1.4.15400 включительно)PDF Editor (от 11.0 до 11.2.8.53842 включительно)PDF Editor (до 11.2.8.53842 включительно)
Способ устранения
Использование рекомендаций:
https://www.foxit.com/ru/support/security-bulletins.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи