Vulnerabilidad en un error de interpretación múltiple para /V (en los diccionarios de Additional Action y Field) en Foxit Reader y PhantomPDF (CVE-2020-26539)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
02/10/2020
Última modificación:
05/10/2020
Descripción
Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 10.1. Cuando se presenta un error de interpretación múltiple para /V (en los diccionarios de Additional Action y Field), puede ocurrir un uso de la memoria previamente liberada con una ejecución de código remoto resultante (o un filtrado de información)
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:* | 10.1 (excluyendo) | |
cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:* | 10.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página