Foxit Reader和Foxit PhantomPDF for Windows 资源管理错误漏洞

漏洞信息详情

Foxit Reader和Foxit PhantomPDF for Windows 资源管理错误漏洞

CNNVD编号：CNNVD-201903-780
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2019-6734
漏洞类型：资源管理错误
发布时间： 2019-03-21
威胁类型：远程
更新时间： 2019-10-10
厂商：
漏洞来源：

漏洞简介

Foxit Reader for Windows和Foxit PhantomPDF for Windows都是中国福昕（Foxit）公司的产品。Foxit Reader for Windows是一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是一款PDF文档阅读器。

基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中的setInterval方法的处理过程存在释放后重用漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.foxitsoftware.com/support/security-bulletins.php

参考网址

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-19-140/

来源:MISC

链接:https://www.foxitsoftware.com/support/security-bulletins.php

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-6734

受影响实体

暂无

补丁

Foxit Reader和PhantomPDF 缓冲区错误漏洞的修复措施

正文

Foxit Reader和Foxit PhantomPDF for Windows 资源管理错误漏洞

漏洞信息详情