CVE-2019-6985
Yüksek
Açıklama
Foxit Reader ve PhantomPDF için Foxit 3D Plugin Beta'nın 9.4.0.16807 öncesindeki sürümlerinde bir sorun keşfedildi. Uygulama, özel olarak hazırlanmış 3D içerikler barındıran belirli PDF dosyalarını işlerken, bir dizi erişim ihlali nedeniyle Indexing aşamasında Sınır Dışı Okuma (Out-of-Bounds Read) veya Yığın Taşması (Heap Overflow) ile karşılaşabilir ve çökebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünFoxitsoftware 3d
Yayın28 Oca 2019
İlk görülme28 Oca 2019
Nasıl düzeltilir
Güncelleyin
- foxitsoftware 3d9.4.0.16807 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foxitsoftware 3d | v < 9.4.0.16807 | 9.4.0.16807 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.