activePDF Server报文处理远程堆溢出漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 28013 CNCAN ID:CNCAN-2008022801 activePDF Server是一款打印转换成PDF文件的应用服务程序。 activePDF Server服务处理客户端数据时存在便捷错误，远程攻击者可以利用漏洞发送小于实际数据大小的报文可导致触发堆溢出，可能以应用程序进程权限执行任意指令。 目前没有详细漏洞细节提供。 ActivePDF activePDF Server 3.8.5 14 ActivePDF activePDF Server 3.8.4 厂商解决方案 升级到activePDF Server 3.8.6.16版本： <a href=http://www.activepdf.com/products/serverproducts/server/index.cfm target=_blank>http://www.activepdf.com/products/serverproducts/server/index.cfm</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
