CVE-2018-20249
Yüksek
Açıklama
Foxit Quick PDF Library'nin (16.12 öncesindeki tüm sürümler) DAOpenFile veya DAOpenFileReadOnly fonksiyonlarını kullanarak geçersiz xref girişleri içeren hatalı veya kötü amaçlı bir PDF dosyasının yüklenmesi, sınır dışı bellek erişiminden kaynaklanan bir erişim ihlaline yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünFoxitsoftware Quick Pdf Library
Yayın24 Ara 2018
İlk görülme24 Ara 2018
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- foxitsoftware quick_pdf_library16.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foxitsoftware quick_pdf_library | v < 16.12 | 16.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.