CVE-2022-24955

Опубликовано: 11 фев. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have an Uncontrolled Search Path Element for DLL files.

Конфигурация 1

Одновременно

cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*

Версия до 11.1.0.52543 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия до 10.1.6.37749 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 11.0.1.0719 (включая) до 11.2.0.53415 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00694

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

CWE-427

GHSA-c5f6-v2fm-qcrh

github

почти 4 года назад