Foxit Reader Compact Font Format 記憶體損毀漏洞
最後更新
2011年01月28日
發佈日期:
2010年08月09日
2794
觀看次數
風險: 中度風險
在 Foxit Reader 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理 PDF 檔案內 Compact Font Format (CFF) 數據時產生記憶體損毀錯誤，攻擊者可透過引誘使用者開啟特製的 PDF 檔案，利用漏洞執行任意程式碼。
注意：本漏洞跟蘋果 iPhone jailbreakme PDF 漏洞有關，詳情請參考 http://www.hkcert.org/chinese/salert/2010/home.html?s100804_apple_ios_multi_vuln.html。
影響
- 遠端執行程式碼
受影響之系統或技術
- Foxit Reader 4.1.1.0805 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Foxit Reader 版本 4.1.1.0805：
http://www.foxitsoftware.com/downloads/
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至