Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Foxit Reader
(8.0.0.0, 9.2.0.9297)
Описание
Уязвимость в XFA-функции exportData в Foxit Reader, связанная с некорректной проверкой предоставляемых пользователем данных, позволяет злоумышленнику, действующему удаленно, записать произвольные файлы в области, контролируемые злоумышленником, и выполнить произвольный код в контексте текущего процесса.
Для эксплуатации уязвимости атакующему необходимо убедить пользователя открыть вредоносный файл или страницу.
Для эксплуатации уязвимости атакующему необходимо убедить пользователя открыть вредоносный файл или страницу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.foxitsoftware.com/
https://www.foxitsoftware.com/
Ссылки
Источник: CVE
Наименование: CVE-2018-14281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14281
Наименование: CVE-2018-14281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14281
