PT-2020-13698 · Foxit · Foxit Reader+1

Publicado

2020-06-04

Atualizado

2020-06-09

CVE-2020-13814

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Foxit Reader anteriores à 9.7.1

Versões do PhantomPDF anteriores à 9.7.1

Descrição

O problema está relacionado a um erro de uso após liberação de memória (use-after-free) que ocorre ao processar um documento sem dicionário.

Recomendações

Para versões do Foxit Reader anteriores à 9.7.1, atualize para a versão 9.7.1 ou posterior.

Para versões do PhantomPDF anteriores à 9.7.1, atualize para a versão 9.7.1 ou posterior.

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-13814

Foxit Reader

Phantompdf