CVE-2019-6984
Orta
Açıklama
Foxit Reader ve PhantomPDF için Foxit 3D Plugin Beta'nın 9.4.0.16807 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Uygulama, vahşi bir işaretçi (wild pointer) kullanımı nedeniyle, özel olarak hazırlanmış 3D içerikler barındıran belirli PDF dosyalarının işlenmesi sırasında Serbest Bırakıldıktan Sonra Kullanım (Use-After-Free) veya Tip Karışıklığı (Type Confusion) yaşayabilir ve çökebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFoxitsoftware 3d
Yayın28 Oca 2019
İlk görülme28 Oca 2019
Nasıl düzeltilir
Güncelleyin
- foxitsoftware 3d9.4.0.16807 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foxitsoftware 3d | v < 9.4.0.16807 | 9.4.0.16807 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.