Security Lab

Множественные уязвимости в Foxit Reader and PhantomPDF

Дата публикации:22.04.2020
Всего просмотров:378
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:7
CVSSv3.1 рейтинг: 4.8 [CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
3.7 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
5.3 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
5.3 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
5.4 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2020-10889
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Foxit Reader for Windows
Foxit PhantomPDF 8.x
Foxit PhantomPDF 8.0.x
Уязвимые версии: Foxit Reader for Windows версии 9.7.1.29511, 9.7.0.29455, 9.6.0.25114, 9.5.0.20723, 9.4.1.16828, 9.4.0.16811, 9.0.0.29935, 9.4, 9.3.0.10826, 9.3, 9.2.0.9297, 9.2, 9.1.0.5096, 9.1, 9.0.1.1049, 9.0
Foxit PhantomPDF версии 9.7.1.29511, 9.7.0.29478, 9.6.0.25114, 9.5.0.20723, 9.4.1.16828, 9.4.0.16811, 9.0.1.31049, 9.0.0.29935, 8.3.9.41099, 9.4, 9.3.0.10826, 9.3, 9.2.0.9297, 9.2, 9.1.0.5096, 9.1, 9.0.1.1049, 9.0
Описание:

Множественные уязвимости в Foxit Reader and PhantomPDF

URL производителя: https://www.foxitsoftware.com/
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2020042201