V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-04186
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования …

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при помощи специально созданного PDF-файла

Теги · CWE
Без аутентификации
Затронутые продукты
Foxit software inc. Pdf editorFoxit software inc. Pdf editorFoxit software inc. Pdf editorFoxit software inc. Pdf reader
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2023-04186
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
Затронутые продукты
Foxit Software
Pdf ReaderPdf Editor
ПродуктВендорСтатус
pdf editorfoxit software inc.Отслеживается
pdf editorfoxit software inc.Отслеживается
pdf editorfoxit software inc.Отслеживается
pdf readerfoxit software inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-27379