Bugtraq ID: 47821 SlimPDF Reader是一款超轻量级免费PDF阅读器。 处理PDF文件存在边界错误,构建恶意文件诱使用户解析可触发基于堆的缓冲区溢出。 成功利用允许执行任意代码,但需要应用程序在安装过程中配置为默认关联PDF文件(非默认选项)。 InvestInTech SlimPDF Reader 厂商解决方案 目前没有详细解决方案提供: http://www.investintech.com/resources/freetools/slimpdfreader/
Bugtraq ID: 47821 SlimPDF Reader是一款超轻量级免费PDF阅读器。 处理PDF文件存在边界错误,构建恶意文件诱使用户解析可触发基于堆的缓冲区溢出。 成功利用允许执行任意代码,但需要应用程序在安装过程中配置为默认关联PDF文件(非默认选项)。 InvestInTech SlimPDF Reader 厂商解决方案 目前没有详细解决方案提供: http://www.investintech.com/resources/freetools/slimpdfreader/