Foxit Reader和PhantomPDF 资源管理错误漏洞 CVE-2020-8845 CNNVD-202002-435 CNVD-2020-07240

6.8 AV AC AU C I A
发布: 2020-02-14
修订: 2024-11-21

Foxit Reader for Windows和Foxit PhantomPDF for Windows都是中国福昕(Foxit)公司的一款基于Windows平台的PDF文档阅读器。 Foxit Reader 9.7.0.29478及之前版本(Windows平台)和PhantomPDF 9.7.0.29455及之前版本(Windows平台)中存在资源管理错误漏洞,该漏洞源于在对对象执行操作之前程序没有验证该对象是否存在。攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息