CVE-2011-3691

Опубликовано: 27 сент. 2011

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

Untrusted search path vulnerability in Foxit Reader before 5.0.2.0718 allows local users to gain privileges via a Trojan horse dwmapi.dll, dwrite.dll, or msdrm.dll in the current working directory.

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html 'CWE-426: Untrusted Search Path'

Ссылки

http://www.solutionary.com/index/SERT/Vuln-Disclosures/Foxit-Reader.html
Third Party Advisory
http://www.solutionary.com/index/SERT/Vuln-Disclosures/Foxit-Reader.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:*

Версия до 5.0 (включая)

cpe:2.3:a:foxitsoftware:foxit_reader:2.0:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:2.2:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:2.3:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:3.0:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:3.1:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:3.2:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:4.0:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:4.2:*:*:*:*:*:*:*

cpe:2.3:a:foxitsoftware:foxit_reader:4.3:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.07615

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-426

Связанные уязвимости

GHSA-2pvp-px52-q92c

github

больше 3 лет назад