漏洞描述：
Foxit PDF阅读器是福昕软件公司推出的一款广泛使用的PDF文档阅读器。
在受影响版本中，由于其javascript引擎存在use-after-free漏洞，攻击者可以构造恶意的PDF文件，通过文件中包含的deletePages()等操作使福昕PDF阅读器过早删除与页面关联的对象，并触发重用逻辑，可能导致任意代码执行漏洞。
影响范围：
Foxit PDF Reader@[12.1.2.15332, 12.1.3)
修复方案：
将组件 Foxit PDF Reader 升级到 12.1.3 或更高版本
参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2023-27379
原文始发于微信公众号（飓风网络安全）：【漏洞预警】Foxit 福昕PDF阅读器 Field Calculate 释放后使用漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论