CVE-2021-26605: falha de alta gravidade em unidocs ezPDFReader
unidocs ezPDFReader arbitrary command execution vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
43Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Actcvss 7.5epss 1.0%
da publicação à arma
Publicada no NVD5 de ago.
VulnCheck+82d
An improper input validation vulnerability in the service of ezPDFReader allows attacker to execute arbitrary command. This issue occurred when the ezPDF launcher received and executed crafted input values through JSON-RPC communication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
unidocs · ezPDFReader