漏洞详情

CNVD编号 CNVD-2017-06800
漏洞标题 Foxit Reader远程执行代码漏洞
严重等级
影响产品 Foxit Reader <8.2.1
漏洞类型 通用软硬件漏洞
发现时间 2017-05-04
公开时间 2017-05-17
发现者 Ashfaq Ansari - Project Srishti
解决方案 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: https://www.foxitsoftware.com/support/security-bulletins.php
漏洞描述 Foxit Reader(旧名:Foxit PDF Reader),是一套用来阅读PDF格式文件的软件,由福建福昕软件所研发。Foxit Phantom是一款为企业准备的专业PDF电子文档套件,运行速度快捷、简单易用且价格实惠。 在8.2.1之前的Foxit Reader和8.2.1之前的PhantomPDF存在远程代码执行漏洞,允许远程攻击者获取敏感信息或者可能通过PDF文档中精心设计的字体执行任意代码。

返回漏洞库首页
Image Additional Image