发布日期：2015-05-03
更新日期：2015-05-04

受影响系统：

Foxit Foxit Reader 7.x
Foxit Phantom PDF 7.x

描述：

---

BUGTRAQ  ID: 74418
CVE(CAN) ID: CVE-2015-3633,CVE-2015-3632

Foxit Reader是一款小巧的PDF阅读器。

Foxit Phantom PDF 7.x、Foxit Reader 7.x在解析PDF文件时、验证数字签名时，存在内存破坏漏洞，攻击者通过PDF文件内构造的流，利用此漏洞可导致任意代码执行。

<*来源：Francis Provencher
        Kai Lu
  *>

建议：

---

厂商补丁：

Foxit
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.foxitsoftware.com/support/security_bulletins.php#FRD-26
http://www.foxitsoftware.com/support/security_bulletins.php#FRD-27
http://www.foxitsoftware.com/Secure_PDF_Reader/version_history.php

浏览次数：2367
严重程度：0（网友投票）