BDU:2020-04646

Опубликовано: 22 апр. 2020

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программы редактирования PDF-файлов Foxit PhantomPDF и программы просмотра PDF-файлов Foxit связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью команды Save

Вендор

Foxit Software Inc.

Наименование ПО

PDF Editor

PDF Reader

Версия ПО

до 9.7.1.29511 включительно (PDF Editor)

до 9.7.1.29511 включительно (PDF Reader)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.foxitsoftware.com/support/security-bulletins.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-10891
CVE

EPSS

Процентиль: 59%

0.00374

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2020-10891

CVSS3: 7.8

nvd

почти 6 лет назад

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PhantomPDF 9.7.0.29478. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of the Save command of the communication API. The issue results from the lack of proper validation of user-supplied data, which can result in a type confusion condition. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-9831.

GHSA-67x3-jch4-2mj6

github

больше 3 лет назад