Foxit Reader和PhantomPDF 资源管理错误漏洞 CVE-2020-8856 CNNVD-202002-447

6.8 AV AC AU C I A
发布: 2020-02-14
修订: 2024-11-21

Foxit Reader for Windows和Foxit PhantomPDF for Windows都是中国福昕(Foxit)公司的一款基于Windows平台的PDF文档阅读器。 Foxit Reader 9.7.0.29478及之前版本(Windows平台)和PhantomPDF 9.7.0.29455及之前版本(Windows平台)中水印的处理存在资源管理错误漏洞,该漏洞源于程序在对对象执行操作之前,没有验证该对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行任意代码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息