专栏
番茄系统家园 · 2022-02-16 06:56:20
这些远程代码执行漏洞被跟踪为CVE-2021-21831、CVE-2021-21870 和CVE-2021-21893，由CiscoTalos研究人员发现。
其中CVSS的严重性评分为8.8。由于某些JavaScript代码或注释对象的处理方式，恶意制作的PDF文件可能会导致重复使用以前空闲的内存和任意代码执行。
攻击者可以通过欺骗目标用户打开恶意PDF文件来利用该漏洞。根据CiscoTalos的公告，如果受害者启用了Foxit的浏览器插件，攻击者还可以通过恶意网站利用该漏洞。
福昕软件还解决了应用程序处理某些PDF文件中的注释对象的漏洞。
福昕软件解释说，当Annotation字典有多个关联的注释对象并且可能导致远程代码执行时，就会出现漏洞。
更新所解决的另一个安全问题是，用户在浏览完某些PDF文件中的书签节点后，释放时也可能导致远程代码执行。
福昕软件还解决了具有过多嵌入节点的XML数据、执行submitForm函数或解析特制PDF文件相关的潜在安全问题。
福昕软件还发现其中一些漏洞会影响Foxit应用程序的macOS版本，并且还为它们发布了补丁。
【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】
戳这里，看该作者更多好文
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/330848mtTzUI.html。猜你喜欢
最新应用
热门应用
