Foxit Reader和PhantomPDF 缓冲区错误漏洞 CVE-2020-8854 CNNVD-202002-444

6.8 AV AC AU C I A
发布: 2020-02-14
修订: 2024-11-21

Foxit Reader for Windows和Foxit PhantomPDF for Windows都是中国福昕(Foxit)公司的一款基于Windows平台的PDF文档阅读器。 Foxit Reader 9.7.0.29478及之前版本(Windows平台)和PhantomPDF 9.7.0.29455及之前版本(Windows平台)中JPEG文件向PDF的转换存在缓冲区错误漏洞,该漏洞源于程序对用户提交的数据缺少正确的验证。攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息