一、漏洞分析
公開日期:2024-04-08
危害級(jí)別:高 (AV:N/AC:L/Au:S/C:C/I:C/A:C)
二、漏洞描述
Foxit PDF Reader是福昕公司推出的首款簡(jiǎn)體中文版本PDF文檔閱讀器。
Foxit PDF Reader存在遠(yuǎn)程代碼執(zhí)行漏洞。該漏洞與AcroForms的處理有關(guān),是由于在對(duì)對(duì)象執(zhí)行操作之前未驗(yàn)證對(duì)象而導(dǎo)致的。攻擊者可以利用該漏洞在當(dāng)前進(jìn)程的上下文中執(zhí)行任意代碼。
漏洞類型:通用型漏洞
三、影響產(chǎn)品
Foxit PDF Reader
四、漏洞解決方案
廠商已發(fā)布了漏洞修復(fù)程序,請(qǐng)及時(shí)關(guān)注更新:
https://www.foxit.com/support/security-bulletins.html