Выполнение произвольного кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Foxit

Foxit Reader (8.0.0.0, 8.3.2.25013)

Уязвимость в методе app.launchURL в Foxit Reader, связанная с некорректной проверкой предоставляемых пользователем строк перед их использованием для выполнения системного вызова, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код в контексте текущего процесса.
Для эксплуатации уязвимости атакующему необходимо убедить пользователя открыть вредоносный файл или страницу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.foxitsoftware.com/

Источник: CVE
Наименование: CVE-2017-10951
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10951

https://www.foxitsoftware.com/support/security-bulletins.php