CVE-2020-26534

Kritik

Açıklama

Foxit Reader ve PhantomPDF'in 10.1 öncesi sürümlerinde bir sorun keşfedildi. AcroForm JavaScript yürütülmesi sırasında, Field::ClearItems ve Field::DeleteOptions ile ilgili olarak bir Opt nesnesi serbest bırakıldıktan sonra kullanım (use-after-free) durumu mevcuttur.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünFoxitsoftware Foxit Reader

Yayın2 Eki 2020

İlk görülme2 Eki 2020

Nasıl düzeltilir

Güncelleyin

foxitsoftware foxit_reader10.1 ya da sonraki bir sürüm
foxitsoftware phantompdf10.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
foxitsoftware foxit_reader	v < 10.1	10.1
foxitsoftware phantompdf	v < 10.1	10.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.