CVE-2022-43310
Yüksek
Açıklama
Foxit Software tarafından yayınlanan Foxit Reader v11.2.118.51569 sürümündeki bir Kontrolsüz Arama Yolu Öğesi (Uncontrolled Search Path Element), saldırganların mutlak yol belirtmeden DLL kütüphanelerini ararken yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFoxitsoftware Foxit Reader
Yayın9 Kas 2022
İlk görülme9 Kas 2022
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- foxitsoftware foxit_reader11.2.118.51569 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foxitsoftware foxit_reader | v < 11.2.118.51569 | 11.2.118.51569 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.