基于Windows的Foxit Reader和PhantomPDF数据伪造问题漏洞

漏洞信息详情

Foxit Reader和Foxit PhantomPDF for Windows都是中国福昕（Foxit）公司的产品。Foxit Reader是一款PDF文档阅读器。Foxit PhantomPDF for Windows是一款基于Windows平台的PDF文档阅读器。

基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中存在安全漏洞。攻击者可借助PDF文件利用该漏洞绕过签名验证并提供不正确的检测结果。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://www.foxitsoftware.com/support/security-bulletins.php

来源:CONFIRM

链接:https://www.foxitsoftware.com/support/security-bulletins.php

来源:MISC

链接:https://pdf-insecurity.org/signature/evaluation_2018.html

来源:MISC

链接:https://www.pdfa.org/recently-identified-pdf-digital-signature-vulnerabilities/

来源:MISC

链接:https://pdf-insecurity.org/signature/signature.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-18689

暂无