一、漏洞分析
公開日期:2024-04-08
危害級別:高 (AV:N/AC:L/Au:S/C:C/I:C/A:C)
二、漏洞描述
Foxit PDF Reader是福昕公司推出的首款簡體中文版本PDF文檔閱讀器。
Foxit PDF Reader存在遠(yuǎn)程代碼執(zhí)行漏洞。該漏洞與AcroForms的處理有關(guān),是由于在對對象執(zhí)行操作之前未驗(yàn)證對象而導(dǎo)致的。攻擊者可以利用該漏洞在當(dāng)前進(jìn)程的上下文中執(zhí)行任意代碼。
漏洞類型:通用型漏洞
三、影響產(chǎn)品
Foxit PDF Reader
四、漏洞解決方案
廠商已發(fā)布了漏洞修復(fù)程序,請及時(shí)關(guān)注更新:
https://www.foxit.com/support/security-bulletins.html