Vulnerabilidad en un índice de cadena de texto en Foxit Reader y PhantomPDF (CVE-2020-12247)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
04/09/2020
Última modificación:
16/09/2020
Descripción
En Foxit Reader y PhantomPDF versiones anteriores a 10.0.1, y PhantomPDF versiones anteriores a 9.7.3, los atacantes pueden obtener información confidencial de una lectura fuera de límites porque es usado un índice de cadena de texto después de dividir una cadena en dos partes. También puede ocurrir un bloqueo
Impacto
Puntuación base 3.x
7.10
Gravedad 3.x
ALTA
Puntuación base 2.0
5.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:* | 9.7.2.29539 (incluyendo) | |
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||
| cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:* | 10.0.0.35798 (incluyendo) | |
| cpe:2.3:a:foxitsoftware:reader:*:*:*:*:*:*:*:* | 10.0.0.35798 (incluyendo) | |
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



