BDU:2025-10676
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
📄 Описание
Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации с помощью специально созданного файла JP2
🖥️ Уязвимое ПО
Foxit Software Inc.
Наименование ПО: PDF Reader, PDF Editor
Версия ПО: до 2025.1.0.27937 включительно (PDF Reader), до 13.1.7.23637 включительно (PDF Editor), 2025.1.0.27937 (PDF Editor), до 2024.4.1.27687 включительно (PDF Editor), до 2023.3.0.23028 включительно (PDF Editor)
Тип ПО: Прикладное ПО информационных систем
ОС / платформа: Microsoft Corp Windows -
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 3.0
AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
⚠️ Уровень опасности
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты