PT-2021-20321

CVE-2021-33792

Publicado

2021-07-09

Atualizado

2021-07-12

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Foxit Reader anteriores à 10.1.4

Versões do PhantomPDF anteriores à 10.1.4

Descrição:

O problema está relacionado a uma gravação fora dos limites que pode ocorrer por meio de uma chave /Size maliciosamente criada no dicionário Trailer.

Recomendações:

Para versões do Foxit Reader anteriores à 10.1.4, atualize para a versão 10.1.4 ou posterior.

Para versões do PhantomPDF anteriores à 10.1.4, atualize para a versão 10.1.4 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾