Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xpg9-vvh4-vqjv

Опубликовано: 19 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

A type confusion vulnerability exists in the Javascript checkThisBox method as implemented in Foxit Reader 12.1.2.15332. A specially-crafted Javascript code inside a malicious PDF document can cause memory corruption and lead to remote code execution. User would need to open a malicious file to trigger the vulnerability.

A type confusion vulnerability exists in the Javascript checkThisBox method as implemented in Foxit Reader 12.1.2.15332. A specially-crafted Javascript code inside a malicious PDF document can cause memory corruption and lead to remote code execution. User would need to open a malicious file to trigger the vulnerability.

EPSS

Процентиль: 80%
0.01393
Низкий

8.8 High

CVSS3

Дефекты

CWE-843

Связанные уязвимости

CVSS3: 8.8
nvd
больше 2 лет назад

A type confusion vulnerability exists in the Javascript checkThisBox method as implemented in Foxit Reader 12.1.2.15332. Specially crafted Javascript code inside a malicious PDF document can cause memory corruption and lead to remote code execution. User would need to open a malicious file to trigger the vulnerability.

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 80%
0.01393
Низкий

8.8 High

CVSS3

Дефекты

CWE-843