CVE 编号CVE-2024-25648概括Foxit Reader 2024.1.0.23997 处理 ComboBox 小部件的方式存在释放后使用漏洞。恶意 PDF 文档中特制的 JavaScri...
APT-C-26(Lazarus)组织使用武器化的开源PDF阅读器的攻击活动分析
APT-C-26LazarusAPT-C-26(Lazarus)组织是一个高度活跃的高级持续性威胁(APT)组织,以其精密和隐蔽的攻击手段而闻名。该组织主要瞄准金融机构和加密货币交易所,运用一系列复杂...
漏洞预警 | 福昕阅读器文件写入漏洞
0x00 漏洞编号CVE-2023-401940x01 危险等级高危0x02 漏洞概述福昕阅读器是一款免费的PDF文档阅读器,由福昕软件开发公司开发。它可以在Windows、Mac OS和Linux等...
【高危漏洞】福昕阅读器 存在任意文件写入漏洞
皓月当空,明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称:Foxit Reader 存在任意文件写入漏洞漏洞出现时间:2023年12月7日影响等级:高危漏洞说明: &...
Foxit 福昕PDF阅读器 Field Calculate 释放后使用漏洞
漏洞描述: Foxit PDF阅读器是福昕软件公司推出的一款广泛使用的PDF文档阅读器。 在受影响版本中,由于其javascript引擎存在use-after-free漏洞,攻击者可以构造恶意的P...
Foxit PDF阅读器远程代码执行漏洞(CVE-2023-27363)
Foxit PDF阅读器远程代码执行漏洞(CVE-2023-27363) Foxit PDF阅读器是一款功能强大的PDF阅读器软件,它拥有许多实用的功能,可以使用户更加方便和...
聊聊文石Tab8阅读器的使用体验
以前刚接触Kindle的时候,就在想什么时候墨水屏才能达到快刷不闪屏的水平,中间等了那么多年也没等到。上次在“个人阅读习惯的变迁”中介绍过文石Note3,虽然残影少,也不闪屏,但依然是没法达到快刷的程...
Foxit 修复PDF阅读器中的多个代码执行漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Foxit 阅读器更新版本,修复了可导致任意代码执行后果的多个释放后使用漏洞。Foxit 向用户提供了大量功能,包括通过 JavaScri...
即刻PDF阅读器被曝内置后门收集用户隐私
关键词即刻PDF阅读器 火绒 个人隐私近期,火绒安全团队发现“即刻PDF阅读器”内置后门程序,该后门程序会在用户不知情的情况下,从C&C服务器上下载恶意配置文件...
【官网WP】第六届“蓝帽杯”初赛取证题目解析
题目共分为4个部分,难度由浅入深,压轴题目部分为网站取证,适合初赛首次考核取证部分的技术能力,解题对厂商取证软件没有依赖性,出题角度更注重选手的技术实力。手机取证(取证类题目基础题,比较简单)1. 6...
第六届“蓝帽杯”初赛取证题目官方write up
题目共分为4个部分,难度由浅入深,压轴题目部分为网站取证,适合初赛首次考核取证部分的技术能力,解题对厂商取证软件没有依赖性,出题角度更注重选手的技术实力。 手机取证(建议共250分) (取证类题目基础...
【网安学术】基于PSO优化的RFID室内定位算法
摘要:RFID技术具有低成本、部署简单等优点,常被用于提供室内位置服务。结合RFID技术特点,针对RFID定位时阅读器的部署影响定位精度的问题,提出了一种基于PSO优化的RFID室内定位方法。首先将阅...
3