Foxit PDF Reader和Foxit PDF Editor多個釋放后重用漏洞預警

一、漏洞情況

近日，Foxit公司發布安全更新公告，修復了Foxit Reader、Foxit PDF Editor等多款產品存在的安全漏洞。其中Foxit PDF Reader和Foxit PDF Editor存在多個釋放后重用漏洞，攻擊者可利用漏洞實現遠程代碼執行。相關漏洞CVE編號：CVE-2021-21831、CVE-2021-21870、CVE-2021-21893。目前官方已修復漏洞，建議受影響用戶及時升級至最新版本進行防護，做好資產自查以及預防工作，以免遭受黑客攻擊。

二、漏洞等級

高危

三、漏洞描述

Foxit PDF Reader和 Foxit PDF Editor都是中國福昕 （Foxit）公司的產品。Foxit PDF Reader是一款PDF閱讀器。 Foxit PDF Edit or 是 一款PDF編輯 器。

攻擊者可通過特制的惡意PDF文件并誘導用戶打開，從而觸發釋放后內存重用漏洞，實現在目標系統上執行任意代碼。

四、影響范圍

• Foxit PDF Reader <=11.0.0.49893
• Foxit PDF Editor <=10.1.4.37651
• Foxit PDF Editor <=11.0.0.49893

五、安全建議

目前廠商已修復該漏洞，建議及時更新至安全版本。

下載鏈接：

https://www.foxit.com/pdf-reader/

六、參考鏈接

• https://www.cybersecurity-help.cz/vdb/SB2021072703
• https://www.foxit.com/support/security-bulletins.html?Security+updates+available+in+Foxit+PDF+Reader...