CVE-2020-28203

Опубликовано: 15 дек. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Уязвимость доступа к нулевому указателю (разыменования указателя) при открытии специально созданного PDF-файла в Foxit Reader и PhantomPDF

Описание

В Foxit Reader и PhantomPDF обнаружена уязвимость, которая возникает при открытии специально созданного PDF-файла. Эта уязвимость связана с доступом и разыменованием нулевого указателя, что приводит к аварийному завершению работы приложения (DoS атаке).

Затронутые версии ПО

Foxit Reader версии 10.1.0.37527 и ранее
PhantomPDF версии 10.1.0.37527 и ранее

Тип уязвимости

DoS атака

Ссылки

https://www.foxitsoftware.com/support/security-bulletins.php
Vendor Advisory
https://www.foxitsoftware.com/support/security-bulletins.php
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:*

Версия до 10.1.0.37527 (исключая)

cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:*

Версия до 10.1.0.37527 (исключая)

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

GHSA-vvh2-xmj2-jf8r

github

больше 3 лет назад

An issue was discovered in Foxit Reader and PhantomPDF 10.1.0.37527 and earlier. There is a null pointer access/dereference while opening a crafted PDF file, leading the application to crash (denial of service).