Удаленное выполнение кода

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Foxit

Наименование ПО

Foxit PDF Editor (8.0.0.624, 8.3.6.35572)

Описание

Уязвимость в Foxit PhantomPDF позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя действие GoToE или GoToR.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.foxit.com/pdf-editor/

Ссылки

Источник: CVE
Наименование: CVE-2018-21242
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-21242

Назад к списку уязвимостей

Удаленное выполнение кода

Карточка уязвимости

Характеристики уязвимости