Foxit Reader PDF文件解析内存破坏漏洞
番茄系统家园 · 2021-12-31 09:39:45
受影响系统：
Foxit Foxit Reader 2.2
描述：
--------------------------------------------------------------------------------
BUGTRAQID: 28890
Foxit Reader是一款小型的PDF文档查看器和打印程序。
Foxit Reader处理包含有畸形/XObject资源的网页时存在漏洞，用户在处理恶意文件时会导致Foxit Reader崩溃。
当使用Foxit Reader旋转包含有畸形/XObject资源的网页时（或向页面添加了/Rotate字段）：
4 0 obj
/Parent 3 0 R
/Rotate 170
/Contents [ 25 0 R ]
/Resources
/ProcSet [ /PDF /Text /ImageB /ImageC ]
/XObject >/Font >>>
>>
endobj
23 0 obj
>
stream
........................
endstream
endobj
如果修改了宽度和高度字段，Foxit就会对各种内存地址执行无效的写访问。
在解析畸形的/ExtGState资源时也存在内存破坏漏洞。在这种情况下用/Font资源替换了ExtGState资源，但资源类型仍为ExtGState：
261 0 obj
>>> /Contents [20 0 R]>>
endobj
7 0 obj
/Type /Funt /FontDescriptor23 0 R
/BaseFont /xxxxxxxxxxxxxxxxoman,Italic
/Subtype /TrueType
/Encoding /WinAnsiEncoding
/LaitChar 211
/Wodths []
>>
endobj
23 0 obj
>
endobj
一些函数解析任何资源类型的任何字段，因此当/ExtGState资源下存在/Font字段时，仍会读取并解释这些字段，导致用错误的数据填充所分配的结构。
链接：http://www.vallejo.cc/proyectos/foxitreader1.htm
http://www.vallejo.cc/proyectos/foxitreader2.htm
http://secunia.com/advisories/29934/
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Foxit
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.foxitsoftware.com/pdf/rd_intro.php
