Выполнение произвольного кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Foxit

Foxit Reader (8.0.0.0, 8.3.2.25013)

Уязвимость в JavaScript-функции saveAs в Foxit Reader, связанная с некорректной проверкой предоставляемых пользователем данных, позволяет злоумышленнику, действующему удаленно, записать произвольные файлы в области, контролируемые злоумышленником, и выполнить произвольный код в контексте текущего процесса.
Для эксплуатации уязвимости атакующему необходимо убедить пользователя открыть вредоносный файл или страницу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.foxitsoftware.com/

Источник: CVE
Наименование: CVE-2017-10952
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10952

https://www.foxitsoftware.com/support/security-bulletins.php