CVE-2018-20316
Yüksək
Təsvir
9.5 versiyasından əvvəlki Foxit Reader və 8.3.10 versiyasından əvvəlki PhantomPDF ilə 9.5-dən əvvəlki 9.x versiyalarında, fərqli bir opcode səbəbindən CVE-2018-20310-dan fərqli olan və stek əsaslı bufer daşmasına və ya sərhədlərdən kənar oxumaya səbəb ola bilən proxyDoAction yarış şəraiti (race condition) mövcuddur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulFoxitsoftware Phantompdf
Dərc7 yan 2021
İlk görülmə7 yan 2021
Necə düzəltmək olar
Yeniləyin
- foxitsoftware phantompdf8.3.10, 9.5 və ya daha yeni versiya
- foxitsoftware reader9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxitsoftware phantompdf | v < 8.3.10, 9.0 ≤ v < 9.5 | 8.3.10, 9.5 |
| foxitsoftware reader | v < 9.5 | 9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.