PT-2014-8398

CVE-2014-8074

·

تاريخ النشر

2014-10-14

·

تاريخ التحديث

2016-04-04

الوصف من

CVSS 2.0
6.8
متوسطة
المقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Foxit PDF SDK ActiveX versions 2.3 through 5.0.1820
Description The issue is related to a buffer overflow in the SetLogFile method, allowing remote attackers to execute arbitrary code via a long string. This is connected to the handling of global variables.
Recommendations For versions 2.3 through 5.0.1820, update to version 5.0.2.924 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ZDI-14-362
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾