Vulnerabilidad en los datos de recursos de imágenes sucios en Foxit Reader y PhantomPDF (CVE-2020-12248)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
04/09/2020
Última modificación:
09/09/2020
Descripción
En Foxit Reader y PhantomPDF versiones anteriores a 10.0.1, y PhantomPDF versiones anteriores a 9.7.3, los atacantes pueden ejecutar código arbitrario por medio de un desbordamiento de búfer en la región heap de la memoria porque los datos de recursos de imágenes sucios son manejados inapropiadamente
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:* | 9.7.2.29539 (incluyendo) | |
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||
cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:* | 10.0.0.35798 (incluyendo) | |
cpe:2.3:a:foxitsoftware:reader:*:*:*:*:*:*:*:* | 10.0.0.35798 (incluyendo) | |
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página