安全研究
安全漏洞
Foxit Quick PDF Library 缓冲区溢出漏洞（CVE-2018-20248）
发布日期：2018-12-25
更新日期：2018-12-26
受影响系统：Foxit Quick PDF Library < 16.12
描述：
CVE(CAN) ID:
CVE-2018-20248
Foxit Quick PDF Library是一款PDF SDK（软件开发工具包）。该产品主要用于创建、渲染和编辑PDF文件。
Foxit Quick PDF Library 16.12之前版本，LoadFromFile、LoadFromString和LoadFromStream、DAOpenFile、DAOpenFileReadOnly函数中存在缓冲区溢出漏洞。攻击者通过恶意PDF，利用该漏洞越界内存访问。
<*来源：vendor
*>
建议：
厂商补丁：
Foxit
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.foxitsoftware.com/support/security-bulletins.php浏览次数：2234
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
