福昕PDF阅读器被曝出8个漏洞

rabin0315

更多全球网络安全资讯尽在E安全官网 www.easyaq.com
- o& b6 k: s, ?  }' }! o       据外媒报道，近日研究人员披露，知名PDF软件福昕PDF阅读器（Windows版）存在八处漏洞，或将影响超过4.75亿用户。这些漏洞均可允许黑客在该软件中远程执行代码，但需要受害者事先访问恶意网站或打开恶意文件。
, ^+ c% V0 S* [. x8 g; j7 x
% d) W8 m2 v3 m

, r' Z  l' y* @# a/ z
1 k8 F% e1 l% x2 C4 y. a2 s* b       其中，最严重的漏洞（CVE-2019-5031）出现在福昕阅读器与JavaScript引擎进行交互的进程中。黑客可利用特制PDF文档可能会触发内存不足的情况，从而发起远程代码执行攻击，或拒绝服务攻击。另外三个漏洞（CVE-2019-13326、CVE-2019-13327、CVE-2019-13328）位于该软件的Acroform对象内的字段处理进程中。剩下的漏洞分别位于该软件对TIF文件处理进程（CVE-2019-13329）、对JPG文件的处理进程中（CVE-2019-13330，CVE-2019-13331）、以及对XFA表单模板的处理进程中（CVE-2019-13332）。


+ A6 V7 x) X/ Q

# C& _( f0 s, A) M# o1 ?* Y

       目前，福昕软件已发布相关更新，并督促用户尽快安装。

2 U9 H7 n+ v6 ^3 B! C

/ y3 v: h* n+ X" }

注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com

推荐阅读：
1 c: k1 C# C) W" Y
7 S5 a6 A: K" D

• 安卓系统曝出零日漏洞，将影响多款知名品牌手机
  6 L0 m5 }$ ~' d6 t& f) Y, v
• 研究人员分析Minerva攻击
  . c# U/ R; R% V$ |
  6 |/ a) X7 y% L
• 国庆献礼 | 网络安全普及知识视频之恶意软件的实用分析工具（五）
  
• 超过2000万条俄罗斯公民纳税记录恐遭泄露
  
• 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（四）
  ' @4 }7 l6 x) e6 R9 W$ D( l
• 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（三）
  ) r! H  [+ J! u4 B- D+ g1 z0 D
• 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（二）
  

  K2 @5 y9 ^' N5 N8 W9 @2 `▼点击“阅读原文” 查看更多精彩内容

+ e( q& U% Y9 r& y" R6 X. x
喜欢记得打赏小E哦！

2 |: i& x! h* q" z5 b) k
6 m0 I4 A0 T# F$ v; G来源：http://mp.weixin.qq.com/s?src=11&timestamp=1570424404&ver=1897&signature=IKy1p-oXe9HTwNwk6HmiphvIBf4uAk1anG3CxPhuyEa*96fZQawcY4Nj2oTcPBdURyWvQ3N1IHbtjsfFi8hYlOyaINS5UdxYldQFdPMb0*XLfpV4QDb7ELIZvz8Nl8g4&new=1
6 R- [, e- w% d4 C6 L7 x3 ^3 M% |免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！