CVE-2021-41782

Опубликовано: 29 авг. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Foxit PDF Reader before 11.1 and PDF Editor before 11.1, and PhantomPDF before 10.1.6, allow attackers to trigger a use-after-free and execute arbitrary code because JavaScript is mishandled.

Ссылки

https://www.foxit.com/support/security-bulletins.html
Vendor Advisory
https://www.foxit.com/support/security-bulletins.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.1 (исключая)

cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.1 (исключая)

cpe:2.3:a:foxit:phantompdf:*:*:*:*:*:*:*:*

Версия до 10.1.6 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.0011

Низкий

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

GHSA-hpmg-94xv-r9m5

CVSS3: 7.8

github

больше 3 лет назад

Foxit PDF Reader before 11.1 and PDF Editor before 11.1, and PhantomPDF before 10.1.6, allow attackers to trigger a use-after-free and execute arbitrary code because JavaScript is mishandled.

BDU:2021-05511

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость программы для просмотра текста Foxit Reader и программы редактирования PDF-файлов Foxit PhantomPDF, связанная с выходом операции за пределами буфера в памяти, позволяющая нарушителю выполнить произвольный код