CVE-2018-20247

Yüksek

Açıklama

Foxit Quick PDF Library'nin (16.12 öncesindeki tüm sürümler) LoadFromFile, LoadFromString veya LoadFromStream fonksiyonlarını kullanarak özyinelemeli bir sayfa ağacı yapısı içeren hatalı biçimlendirilmiş veya kötü amaçlı bir PDF dosyasının yüklenmesi, yığın taşmasına (stack overflow) neden olan bir sorun içermektedir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünFoxitsoftware Quick Pdf Library

Yayın24 Ara 2018

İlk görülme24 Ara 2018

Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin

foxitsoftware quick_pdf_library16.12 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
foxitsoftware quick_pdf_library	v < 16.12	16.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.