Foxit Reader "FoxitReaderOCX" ActiveX控件"OpenFile()"漏洞

受影响系统:

Foxit Foxit Reader 5.x
Foxit Foxit Reader ActiveX Control 2.x

描述:


BUGTRAQ  ID: 48836

Foxit Reader是一款小型的PDF文档查看器和打印程序。

Foxit Reader "FoxitReaderOCX" ActiveX控件"OpenFile()"在实现上存在缓冲区溢出漏洞,远程攻击者可利用此漏洞在使用受影响ActiveX控件的应用程序中执行任意代码,可能会造成拒绝服务。

1)在处理"OpenFile()"方法时,FoxitReaderOCX ActiveX控件中存在边界错误,可通过"strFilePath"参数中的超长字符串造成对缓冲区溢出。

2)通过诱使用户打开远程WebDAV或SMB共享上的PDF文件,应用程序以不安全的方式加载库可被利用造成加载任意库。

<*来源:Secunia Research
  
  链接:http://secunia.com/advisories/44947/
*>

建议:


厂商补丁:

Foxit
—–
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.foxitsoft.com/wac/server_intro.php

发表评论?

0 条评论。

发表评论