CVE-2021-38573

Kritik

Təsvir

Foxit Reader və PhantomPDF-in 10.1.4 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. CombineFiles fayl yolunun yoxlanılmaması səbəbindən bu problem ixtiyari fayllara yazmağa imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFoxitsoftware Foxit Reader
Dərc11 avq 2021
İlk görülmə11 avq 2021

Necə düzəltmək olar

Yeniləyin
  • foxitsoftware foxit_reader10.1.4 və ya daha yeni versiya
  • foxitsoftware phantompdf10.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
foxitsoftware foxit_readerv < 10.1.410.1.4
foxitsoftware phantompdfv < 10.1.410.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.