搜索

[6209] 2019-10-07_福昕PDF阅读器被曝出8个漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2019-10-07_福昕PDF阅读器被曝出8个漏洞 福 昕 P D F 阅 读 器 被 曝 出 8 个 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 1 0 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               据 外 媒 报 道 ， 近 日 研 究 人 员 披 露 ， 知 名 P D F 软 件 福 昕 P D F 阅 读 器 （ W i n d o w s 版 ） 存 在 八 处 漏 洞 ， 或 将 影 响 超 过 4 . 7 5 亿 用 户 。 这 些 漏 洞 均 可 允 许 黑 客 在 该 软 件 中 远 程 执 行 代 码 ， 但 需 要 受 害 者 事 先 访 问 恶 意 网 站 或 打 开 恶 意 文 件 。               其 中 ， 最 严 重 的 漏 洞 （ C V E - 2 0 1 9 - 5 0 3 1 ） 出 现 在 福 昕 阅 读 器 与 J a v a S c r i p t 引 擎 进 行 交 互 的 进 程 中 。 黑 客 可 利 用 特 制 P D F 文 档 可 能 会 触 发 内 存 不 足 的 情 况 ， 从 而 发 起 远 程 代 码 执 行 攻 击 ， 或 拒 绝 服 务 攻 击 。 另 外 三 个 漏 洞 （ C V E - 2 0 1 9 - 1 3 3 2 6 、 C V E - 2 0 1 9 - 1 3 3 2 7 、 C V E - 2 0 1 9 - 1 3 3 2 8 ） 位 于 该 软 件 的 A c r o f o r m 对 象 内 的 字 段 处 理 进 程 中 。 剩 下 的 漏 洞 分 别 位 于 该 软 件 对 T I F 文 件 处 理 进 程 （ C V E - 2 0 1 9 - 1 3 3 2 9 ） 、 对 J P G 文 件 的 处 理 进 程 中 （ C V E - 2 0 1 9 - 1 3 3 3 0 ， C V E - 2 0 1 9 - 1 3 3 3 1 ） 、 以 及 对 X F A 表 单 模 板 的 处 理 进 程 中 （ C V E - 2 0 1 9 - 1 3 3 3 2 ） 。
阅 读 原 文               目 前 ， 福 昕 软 件 已 发 布 相 关 更 新 ， 并 督 促 用 户 尽 快 安 装 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 安 卓 系 统 曝 出 零 日 漏 洞 ， 将 影 响 多 款 知 名 品 牌 手 机 研 究 人 员 分 析 M i n e r v a 攻 击 国 庆 献 礼   |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 五 ） 超 过 2 0 0 0 万 条 俄 罗 斯 公 民 纳 税 记 录 恐 遭 泄 露 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 四 ） 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 三 ） 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 二 ） ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理