Foxit Reader Facebook 插件載入不安全程式庫漏洞
最後更新
2013年06月07日
發佈日期:
2012年08月24日
1852
觀看次數
風險: 中度風險
類型: 用戶端 - 辦公室應用
在 Foxit Reader 發現漏洞，惡意使用者可利用漏洞，控制使用者系統。 在包含 Facebook 插件 (facebook_plugin.fpi) 不安全地載入程式庫 (e.g. dwmapi.dll)，惡意使用者可利用漏洞，透過誘導使用者開啟在遠端的 WebDAV 或 SMB 共享的 PDF 檔案來載入任意程式庫。
注意：此漏洞暫時未有修補程式。
影響
- 遠端執行程式碼
受影響之系統或技術
- Foxit Reader 5.x
解決方案
- 注意：此漏洞暫時未有修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至