CVE-2021-38569

Yüksək

Təsvir

Foxit Reader və PhantomPDF-in 10.1.4 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Bu problem, XFA formalarının və ya keçid obyektlərinin emalı zamanı rekursiv funksiya çağırışları vasitəsilə stek istehlakına imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFoxitsoftware Foxit Reader
Dərc11 avq 2021
İlk görülmə11 avq 2021

Necə düzəltmək olar

Yeniləyin
  • foxitsoftware foxit_reader10.1.4 və ya daha yeni versiya
  • foxitsoftware phantompdf10.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
foxitsoftware foxit_readerv < 10.1.410.1.4
foxitsoftware phantompdfv < 10.1.410.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.