PT-2020-16447 · Foxit · Foxit Reader+1
Publicado
2020-10-02
·
Atualizado
2020-10-05
·
CVE-2020-26539
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Foxit Reader anteriores à 10.1
Versões do Foxit PhantomPDF anteriores à 10.1
Descrição
Foi identificada uma falha que pode levar a um erro de uso após liberação de memória (use-after-free), podendo resultar na execução remota de código ou em vazamento de informações. Isso ocorre quando há um erro de interpretação múltipla para /V nos dicionários de Ações Adicionais e Campos.
Recomendações
Para versões do Foxit Reader anteriores à 10.1, atualize para a versão 10.1 ou posterior.
Para versões do Foxit PhantomPDF anteriores à 10.1, atualize para a versão 10.1 ou posterior.
Correção
RCE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Foxit Phantompdf
Foxit Reader