CVE-2020-26537

Опубликовано: 02 окт. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Уязвимость записи данных за границами буфера в Foxit Reader и PhantomPDF из-за некорректного расчета затенения

Описание

В Foxit Reader и PhantomPDF выявлена уязвимость, связанная с некорректным расчетом затенения, при котором количество выходных данных отличается от количества цветовых компонентов в цветовом пространстве. Это приводит к записи данных за границами буфера.

Затронутые версии ПО

Foxit Reader до версии 10.1
PhantomPDF до версии 10.1

Тип уязвимости

Запись данных за границами буфера

Ссылки

https://www.foxitsoftware.com/support/security-bulletins.html
Patch
Vendor Advisory
https://www.foxitsoftware.com/support/security-bulletins.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:*

Версия до 10.1 (исключая)

cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:*

Версия до 10.1 (исключая)

EPSS

Процентиль: 7%

0.00027

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-8rxc-f424-vw5f

github

больше 3 лет назад

An issue was discovered in Foxit Reader and PhantomPDF before 10.1. In a certain Shading calculation, the number of outputs is unequal to the number of color components in a color space. This causes an out-of-bounds write.