Foxit Reader和Foxit PhantomPDF for... CVE-2018-17623 CNNVD-201809-1280

6.8 AV AC AU C I A
发布: 2018-10-29
修订: 2019-10-09

Foxit Reader for Windows是中国福昕(Foxit)软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。 基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Link对象的处理过程存在释放后重用漏洞,该漏洞源于程序在对对象执行操作前,没有检测该对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息