CVE-2021-33795

Опубликовано: 09 июл. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Уязвимость создания некорректных подписей PDF-документов в Foxit Reader и PhantomPDF из-за ошибочной обработки данных сертификата, владельца документа и автора подписи

Описание

В Foxit Reader и PhantomPDF происходит создание некорректных подписей PDF-документов. Это вызвано ошибочной обработкой данных сертификата, владельца документа и автора подписи.

Затронутые версии ПО

Foxit Reader до версии 10.1.4
PhantomPDF до версии 10.1.4

Тип уязвимости

Некорректная обработка данных

Ссылки

https://www.foxitsoftware.com/support/security-bulletins.html
Vendor Advisory
https://www.foxitsoftware.com/support/security-bulletins.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:*

Версия до 10.1.4 (исключая)

cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:*

Версия до 10.1.4 (исключая)

EPSS

Процентиль: 6%

0.00023

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-755

Связанные уязвимости

GHSA-58p3-3997-g6qm

github

больше 3 лет назад

Foxit Reader before 10.1.4 and PhantomPDF before 10.1.4 produce incorrect PDF document signatures because the certificate name, document owner, and signature author are mishandled.