CVE-2023-28744: Выполнение произвольного кода в Foxit PDF Editor и Reader для Mac

CVE

Выполнение произвольного кода в Foxit PDF Editor и Reader для Mac

Уязвимое программное обеспечение

  • Foxit PDF Editor и Reader для Mac:
  • Foxit Reader for Mac 11.0.0.0510 - 12.1.0.1229
  • Foxit PDF Editor for Mac (formerly PhantomPDF) 11.0.0.0510 - 12.1.0.1229

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Метод эксплуатации

Открытие пользователем специально созданного вредоносного файла.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 119
Описание:Выполнение операций за пределами буфера памяти

Ссылки

Комментарии: 0