Foxit多个产品内存破坏漏洞
发表日期:2015-05-05 11:35:55
Foxit多个产品内存破坏漏洞
发布日期:2015-05-03
更新日期:2015-05-04
受影响系统:
Foxit Foxit Reader 7.x
Foxit Phantom PDF 7.x
详细信息:
Foxit Reader是一款小巧的PDF阅读器。
Foxit Phantom PDF 7.x、Foxit Reader 7.x在解析PDF文件时、验证数字签名时,存在内存破坏漏洞,攻击者通过PDF文件内构造的流,利用此漏洞可导致任意代码执行。
来源:
Francis Provencher
解决办法:
厂商补丁:
Foxit
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.foxitsoftware.com/support/security_bulletins.php#FRD-26
http://www.foxitsoftware.com/support/security_bulletins.php#FRD-27
http://www.foxitsoftware.com/Secure_PDF_Reader/version_history.php