CVE-2021-38563
Kritik
Açıklama
Foxit PDF Reader 11.0.1 öncesi ve PDF Editor 11.0.1 öncesi sürümlerde bir sorun tespit edilmiştir. Bir dizi boyutunun (/Size girdisinden türetilen) maksimum dolaylı nesne numarasından daha küçük olduğu durumların yanlış işlenmesi nedeniyle hatalı bir dizi erişimi denenmektedir (bu durum NULL işaretçi referansına veya sınır dışı okuma veya yazmaya yol açmaktadır).
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFoxit Pdf Reader
Yayın11 Ağu 2021
İlk görülme11 Ağu 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foxit pdf_reader | v ≤ 11.0.0.0510 | — |
| foxitsoftware pdf_editor | v ≤ 11.0.0.0510 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.