Уязвимость программы редактирования PDF-файлов Foxit PhantomPDF и программы для просмотра текста Foxit Reader операционных систем Windows, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программы редактирования PDF-файлов Foxit PhantomPDF и программы для просмотра текста Foxit Reader операционных систем Windows связана с выходом операции за границы буфера в памяти при обработке объектов аннотации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного вредоносного
 PDF-файла

CVE: CVE-2021-34953, ZDI-21-1184, ZDI-CAN-14658
CVSS v2.0: 10