VDB

BDU%3A2024-04733

BDU%3A2024-04733 PUBLISHED CVSS 7.599999904632568 HIGH

Уязвимость библиотеки PDF.js связанная с доступом к ресурсу через несовместимые типы, позволяющая нарушителю выполнить произвольный JavaScript-код

Risk Scores

CVSS 2.0
7.599999904632568

Affected Products

VendorProductVersions
Red Hat Inc., ООО «РусБИТех-Астра», Novell Inc., Сообщество свободного программного обеспечения, Canonical Ltd., ООО «Ред Софт», АО «ИВК», Mozilla Corp., АО "НППКТ", Open-Xchange, ООО «Новые Облачные Технологии»Red Hat Enterprise Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), OpenSUSE Leap, Suse Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Software Development Kit, Debian GNU/Linux, openSUSE Tumbleweed, Ubuntu, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise High Performance Computing, SUSE Enterprise Storage, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Module for Desktop Applications, SUSE Linux Enterprise Module for Package Hub, АЛЬТ СП 10, SUSE Linux Enterprise Workstation Extension, SUSE Liberty Linux, Thunderbird, Firefox, Firefox ESR, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), PDF.js, OX App Suite frontend, Mailion (запись в едином реестре российских программ №12707)

Timeline

  • May 22, 2024 PoC Published
  • Jun 21, 2024 CVE Published
  • Sep 26, 2025 CVE Updated
  • Mar 19, 2026 Distribution Patch
  • Mar 19, 2026 Distribution Patch
  • Mar 19, 2026 Distribution Patch
  • Mar 19, 2026 Security Advisory
  • Mar 19, 2026 Security Advisory
  • Mar 19, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›