PT-2021-22218 · Foxit · Foxit Reader+1
Publicado
2021-08-11
·
Atualizado
2021-08-12
·
CVE-2021-38569
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Foxit Reader e PhantomPDF em versões anteriores à 10.1.4
Descrição
Foi descoberta uma vulnerabilidade que permite o esgotamento da pilha por meio de chamadas recursivas de funções durante o processamento de formulários XFA ou objetos de link.
Recomendações
Para as versões do Foxit Reader e do PhantomPDF anteriores à 10.1.4, atualize para a versão 10.1.4 ou posterior para resolver o problema.
Correção
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Foxit Reader
Phantompdf