ezPDF 输入验证错误漏洞

漏洞信息详情

ezPDF是一款手机PDF阅读器。它可以帮助用户们去搜索手机里的所有PDF文件,并且可以帮助用户快速打开这些PDF文件进行查看。

ezPDF Reader 2.0至3.0版本存在输入验证错误漏洞，该漏洞源于在ezPDFReader的服务中存在一个不正确的输入验证漏洞，允许攻击者可利用该漏洞执行任意命令。当ezPDF启动器通过JSON-RPC通信接收和执行手工输入值时，会发生这个问题。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://m.unidocs.com/

来源:MISC

链接:https://www.boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=36168

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-26605

暂无

暂无