Katalog CVE
CVE-2020-35990
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w parametrze cFilenameInit funkcji browseForDoc w Foxit PDF Reader 10.1.0.37527 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany plik PDF.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji, co prowadzi do przerwania pracy użytkownika i potencjalnej utraty niezapisanych danych.
Rekomendacja
Zaleca się aktualizację Foxit PDF Reader do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in cFilenameInit parameter in browseForDoc function in Foxit Software Foxit PDF Reader version 10.1.0.37527, allows local attackers to cause a denial of service (DoS) via crafted .pdf file.