Foxit PDF Reader JavaScript引擎安全漏洞
VSole2018-10-09 21:01:01
- CNNVD編號：CNNVD-201810-280
- 危害等級：
- CVE編號： CVE-2018-3996
- 漏洞類型： 資料不足
- 發布時間： 2018-10-09
- 威脅類型： 遠程
- 更新時間： 2018-10-09
- 廠 商：
- 漏洞來源：
漏洞簡介 Foxit PDF Reader是中國福昕（Foxit）軟件公司的一款PDF文檔閱讀器。JavaScript engine是其中的一個JavaScript腳本引擎。 Foxit PDF Reader 9.2.0.9297及之前版本中的JavaScript引擎存在釋放后重用漏洞。遠程攻擊者可借助特制的PDF文檔利用該漏洞執行任意代碼。 漏洞公告 目前廠商已發布升級補丁以修復漏洞，補丁獲取鏈接： https://www.foxitsoftware.com/support/security-bulletins.php 參考網址 來源:talosintelligence.com 鏈接：https://talosintelligence.com/vulnerability_reports/TALOS-2018-0664 受影響實體 暫無 補丁 暫無 來源：國家信息安全漏洞庫
VSole
網絡安全專家