首页 -> 安全研究

安全研究

安全漏洞
Foxit Reader内存破坏任意代码执行漏洞

发布日期:2011-12-07
更新日期:2011-12-08

受影响系统:
Foxit Foxit Reader 5.1.0.1021
Foxit Foxit Reader 5.0.2.0718
Foxit Foxit Reader 5.0.1.0523
不受影响系统:
Foxit Foxit Reader 5.1.3
描述:
BUGTRAQ  ID: 50947

Foxit Reader是一款小型的PDF文档查看器和打印程序。

Foxit Reader在处理畸形的文件时存在数组越界访问内存破坏漏洞,远程攻击者可利用特制的PDF文件引诱用户加载后,触发内存破坏漏洞,造成在目标系统上执行任意代码。

<*来源:Alex Garbutt
  
  链接:http://www.securitytracker.com/id/1026387
        http://www.foxitsoftware.com/Secure_PDF_Reader/security_bulletins.php#termination
*>

建议:
厂商补丁:

Foxit
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.foxitsoft.com/wac/server_intro.php

浏览次数:2910
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障