CVE-2017-5364

Wysokie

Opublikowano: 13/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na uszkodzenie pamięci w Foxit PDF Toolkit v1.3 umożliwia atakującemu spowodowanie odmowy usługi oraz zdalnego wykonania kodu po otwarciu specjalnie przygotowanego pliku PDF przez ofiarę.

Ocena ryzyka

Organizacja może być narażona na ataki, które prowadzą do przestoju systemu oraz potencjalnego zdalnego wykonania złośliwego kodu.

Rekomendacja

Zaleca się aktualizację do wersji 2.0, w której podatność została naprawiona.

Inne podatności w Foxit PDF Toolkit v1.3

CVE-2017-7584Wysokie
Podatność na uszkodzenie pamięci w Foxit PDF Toolkit przed wersją 2.1 umożliwia atakującemu spowodowanie odmowy usługi oraz zdalnego wykonania kodu, gdy ofiara otworzy specjalnie przygotowany plik PDF.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption Vulnerability in Foxit PDF Toolkit v1.3 allows an attacker to cause Denial of Service and Remote Code Execution when the victim opens the specially crafted PDF file. The Vulnerability has been fixed in v2.0.