CVE-2021-45980

Yüksek

Açıklama

macOS üzerindeki 11.1 öncesi Foxit PDF Reader ve PDF Editor, uzak saldırganların JavaScript API'sindeki getURL aracılığıyla rastgele kod çalıştırmasına izin verir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFoxit Pdf Editor
Yayın4 Oca 2022
İlk görülme4 Oca 2022

Nasıl düzeltilir

Güncelleyin
  • foxit pdf_editor11.1 ya da sonraki bir sürüm
  • foxit pdf_reader11.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
foxit pdf_editorv < 11.111.1
foxit pdf_readerv < 11.111.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-45980 · Foxit Pdf Editor · Dark Radar