CVE-2018-20247

Yüksək

Təsvir

Foxit Quick PDF Library-nin bütün versiyalarında (16.12 versiyasından əvvəlki), LoadFromFile, LoadFromString və ya LoadFromStream funksiyaları vasitəsilə rekursiv səhifə ağacı strukturu olan yanlış formalaşdırılmış və ya zərərli PDF faylının yüklənməsi stek daşmasına (stack overflow) səbəb olur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFoxitsoftware Quick Pdf Library
Dərc24 dek 2018
İlk görülmə24 dek 2018
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • foxitsoftware quick_pdf_library16.12 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
foxitsoftware quick_pdf_libraryv < 16.1216.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-20247 · Foxitsoftware Quick Pdf Library · Dark Radar