Foxit Reader和Foxit PhantomPDF 路径遍历漏洞

漏洞信息详情

Foxit Reader和Foxit PhantomPDF 路径遍历漏洞

CNNVD编号：CNNVD-201904-1280
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2019-6754
漏洞类型：路径遍历
发布时间： 2019-04-29
威胁类型：本地
更新时间： 2019-06-06
厂商：
漏洞来源： Steven Seeley (mr_...

漏洞简介

Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。

基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的localFileStorage方法存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.foxitsoftware.com/support/security-bulletins.php

参考网址

来源:MISC

链接:https://www.foxitsoftware.com/support/security-bulletins.php

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-19-428/

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-19-428/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-6754

受影响实体

暂无

补丁

Foxit Reade和Foxit PhantomPDF for Windows 路径遍历漏洞的修复措施

正文

Foxit Reader和Foxit PhantomPDF 路径遍历漏洞

漏洞信息详情