CVE-2022-25641
Orta
Açıklama
11.2.2 öncesindeki Foxit PDF Reader ve PDF Editor ile 10.1.8 öncesindeki PhantomPDF, imzalı belgelerdeki sıkıştırılmış nesne ayrıştırması sırasında çapraz referans bilgilerini hatalı işlemektedir. Bu durum, bir Incremental Saving Attack ve bir Shadow Attack aracılığıyla yanlış imza bilgilerinin iletilmesine yol açmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünFoxit Phantompdf
Yayın29 Ağu 2022
İlk görülme29 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- foxit phantompdf10.1.8 ya da sonraki bir sürüm
- foxit pdf_editor11.2.2 ya da sonraki bir sürüm
- foxit pdf_reader11.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foxit phantompdf | v < 10.1.8 | 10.1.8 |
| foxit pdf_editor | 11.0 ≤ v < 11.2.2 | 11.2.2 |
| foxit pdf_reader | 11.0 ≤ v < 11.2.2 | 11.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.