CVE-2018-20314
Yüksək
Təsvir
9.5 versiyasından əvvəlki Foxit Reader və 8.3.10 versiyasından əvvəlki PhantomPDF ilə 9.5 versiyasından əvvəlki 9.x versiyalarında proxyCheckLicence funksiyasında yarış şəraiti (race condition) mövcuddur ki, bu da stek əsaslı bufer daşmasına və ya sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulFoxitsoftware Phantompdf
Dərc7 yan 2021
İlk görülmə7 yan 2021
Necə düzəltmək olar
Yeniləyin
- foxitsoftware phantompdf8.3.10, 9.5 və ya daha yeni versiya
- foxitsoftware reader9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxitsoftware phantompdf | v < 8.3.10, 9.0 ≤ v < 9.5 | 8.3.10, 9.5 |
| foxitsoftware reader | v < 9.5 | 9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.