CVE-2022-24954

Опубликовано: 11 фев. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have a Stack-Based Buffer Overflow related to XFA, for the 'subform colSpan="-2"' and 'draw colSpan="1"' substrings.

Ссылки

https://twitter.com/l33d0hyun/status/1487047927415459851
Exploit
Third Party Advisory
https://www.foxit.com/support/security-bulletins.html
Patch
Vendor Advisory
https://twitter.com/l33d0hyun/status/1487047927415459851
Exploit
Third Party Advisory
https://www.foxit.com/support/security-bulletins.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*

Версия до 11.1.0.52543 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия до 10.1.6.37749 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 11.0.1.0719 (включая) до 11.2.0.53415 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00897

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-j3w8-vh53-8rrp

github

почти 4 года назад