BDU:2025-14712

Высокий

BDU:2025-14712: Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и Foxit PhantomPDF, связанная с доступом к неинициализированному указателю, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS v36.5

CVSS v27.8

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и Foxit PhantomPDF связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Что делать с BDU:2025-14712

Высокая уязвимость (CVSS 6.5) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

6.5Средний

Пересчитать →

7.8

Только просмотр

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NAV:N/AC:L/Au:N/C:C/I:N/A:N

CWE — тип уязвимости

CWE-824

CVE — международный идентификатор

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (4)

Вендор	Название	Версия	Платформа
Foxit Software Inc.	PDF Reader	до 9.0.1.1049 включительно	Не указана
Foxit Software Inc.	PhantomPDF	до 9.0.1.1049 включительно	Не указана
Foxit Software Inc.	PhantomPDF	до 9.0.0.29935 включительно	Не указана
Foxit Software Inc.	PhantomPDF	до 8.3.5.30351 включительно	Не указана

Среды функционирования (1)

Вендор	Название	Версия	Платформа
Microsoft Corp	Windows	-	Не указана

Источники (1)

https://www.exploit-db.com/exploits/44941/ https://www.exploit-db.com/exploits…

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 6.5

Уточните SLA под вашу среду

Базовый балл 6.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации64.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2018-01-12

Опубликована

2025-11-26

Обновлена

2025-11-26

Эксплойт

Существует в открытом доступе

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2018-9948 MITRE: CWE-824 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК