发布日期：2011-07-21
更新日期：2011-07-22

受影响系统：

Foxit Foxit Reader 5.x
Foxit Foxit Reader ActiveX Control 2.x

描述：

---

BUGTRAQ  ID: 48836

Foxit Reader是一款小型的PDF文档查看器和打印程序。

Foxit Reader "FoxitReaderOCX" ActiveX控件"OpenFile()"在实现上存在缓冲区溢出漏洞，远程攻击者可利用此漏洞在使用受影响ActiveX控件的应用程序中执行任意代码，可能会造成拒绝服务。

1)在处理"OpenFile()"方法时，FoxitReaderOCX ActiveX控件中存在边界错误，可通过"strFilePath"参数中的超长字符串造成对缓冲区溢出。

2）通过诱使用户打开远程WebDAV或SMB共享上的PDF文件，应用程序以不安全的方式加载库可被利用造成加载任意库。

<*来源：Secunia Research
  
  链接：http://secunia.com/advisories/44947/
*>

建议：

---

厂商补丁：

Foxit
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.foxitsoft.com/wac/server_intro.php

浏览次数：2349
严重程度：0（网友投票）