CVE-2010-20010
Yüksək
Təsvir
4.2.0.0928 versiyasından əvvəlki Foxit PDF Reader, PDF Info lüğətindəki /Title daxilolmasının sərhəd yoxlamasını düzgün şəkildə həyata keçirmir. Həddindən artıq uzun Title sətiri olan xüsusi hazırlanmış PDF faylı sabit ölçülü stek buferini doldura, Structured Exception Handler (SEH) zəncirini korlaya və faylı açan istifadəçinin kontekstində ixtiyari kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulFoxit PDF Reader
Dərc20 avq 2025
İlk görülmə20 avq 2025
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- Foxit Software Foxit PDF Reader4.2.0.0928 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Foxit Software Foxit PDF Reader | v < 4.2.0.0928 | 4.2.0.0928 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.