Quantcast
Channel: CodeSection,代码区,Linux操作系统:Ubuntu_Centos_Debian - CodeSec
Viewing all articles
Browse latest Browse all 11063

Foxit PhantomPDF ListBox值释放后重利用远程代码执行漏洞

$
0
0

Foxit PhantomPDF ListBox值释放后重利用远程代码执行漏洞

发布日期:2016-03-23
更新日期:2016-03-24
受影响系统:
Foxit Foxit Reader <= 7.3.0.118
Foxit Phantom PDF <= 7.3.0.118

描述:

CVE(CAN) ID:  
PhantomPDF是通用的PDF编辑器。
PhantomPDF在处理ListBox值属性中存在安全漏洞,可使已经释放在悬挂指针重新使用,攻击者可在当前进程上下文中执行任意代码。
<*来源:AbdulAziz Hariri
*>
建议:
厂商补丁:
Foxit
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.foxitsoftware.com/support/security-bulletins.php

本文永久更新链接地址:http://www.linuxidc.com/Linux/2016-03/129470.htm


Foxit PhantomPDF ListBox值释放后重利用远程代码执行漏洞

Viewing all articles
Browse latest Browse all 11063

Trending Articles