CVE-2018-20247
Yüksək
Təsvir
Foxit Quick PDF Library-nin bütün versiyalarında (16.12 versiyasından əvvəlki), LoadFromFile, LoadFromString və ya LoadFromStream funksiyaları vasitəsilə rekursiv səhifə ağacı strukturu olan yanlış formalaşdırılmış və ya zərərli PDF faylının yüklənməsi stek daşmasına (stack overflow) səbəb olur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFoxitsoftware Quick Pdf Library
Dərc24 dek 2018
İlk görülmə24 dek 2018
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- foxitsoftware quick_pdf_library16.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxitsoftware quick_pdf_library | v < 16.12 | 16.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.