Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Foxit PDF Editor
(8.0.0.624, 8.3.11.45106)
Описание
Зацикливание в Foxit PhantomPDF, связанное с некорректными отношениями между родительскими и дочерними объектами (из-за ошибки присоединения), позволяет злоумышленникам вызвать аварийное завершение работы при вызове функции клонирования (clone).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.foxit.com/pdf-editor/
https://www.foxit.com/pdf-editor/
Ссылки
Источник: CVE
Наименование: CVE-2019-14207
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14207
Наименование: CVE-2019-14207
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14207