CVE-2021-41785
Yüksək
Təsvir
11.1 versiyasından əvvəlki Foxit PDF Reader və PDF Editor, həmçinin 10.1.6 versiyasından əvvəlki PhantomPDF proqramlarında JavaScript-in yanlış idarə edilməsi səbəbindən hücumçular use-after-free xətasını tetikləyə və ixtiyari kodu icra edə bilərlər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı80. faiz dərəcəsi2%
MəhsulFoxit Phantompdf
Dərc29 avq 2022
İlk görülmə29 avq 2022
Necə düzəltmək olar
Yeniləyin
- foxit phantompdf10.1.6 və ya daha yeni versiya
- foxit pdf_editor11.1 və ya daha yeni versiya
- foxit pdf_reader11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxit phantompdf | v < 10.1.6 | 10.1.6 |
| foxit pdf_editor | 11.0 ≤ v < 11.1 | 11.1 |
| foxit pdf_reader | 11.0 ≤ v < 11.1 | 11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.