 更多全球网络安全资讯尽在E安全官网 www.easyaq.com
( b6 c/ A, t* F( ]# e 据外媒报道，近日研究人员披露，知名PDF软件福昕PDF阅读器（Windows版）存在八处漏洞，或将影响超过4.75亿用户。这些漏洞均可允许黑客在该软件中远程执行代码，但需要受害者事先访问恶意网站或打开恶意文件。7 ]1 _6 q E& f X* T
! w0 V9 Y( N2 A/ n0 {
! j# R& C9 R# a6 K8 f& z
* E' u1 }& F6 x5 Q, ~% F! H
其中，最严重的漏洞（CVE-2019-5031）出现在福昕阅读器与JavaScript引擎进行交互的进程中。黑客可利用特制PDF文档可能会触发内存不足的情况，从而发起远程代码执行攻击，或拒绝服务攻击。另外三个漏洞（CVE-2019-13326、CVE-2019-13327、CVE-2019-13328）位于该软件的Acroform对象内的字段处理进程中。剩下的漏洞分别位于该软件对TIF文件处理进程（CVE-2019-13329）、对JPG文件的处理进程中（CVE-2019-13330，CVE-2019-13331）、以及对XFA表单模板的处理进程中（CVE-2019-13332）。& j& o0 b( C5 [! v
5 j2 F- Q$ R* A
6 W! v1 i; A1 j2 B1 h( o
" f4 }+ s1 `( Y; `# U, o) [- U6 H" y" v- N8 `9 X# [" e
& F3 U) g. k0 a) q! x' D' Y. o 目前，福昕软件已发布相关更新，并督促用户尽快安装。
& P) H$ v) G5 ?/ b
( X% ?/ K! F/ X" A- u! V N* j" Z3 H
B# O; K0 t7 a9 v5 m1 t8 N+ a3 I) L# D+ ]- k
% w2 e4 T8 ^0 X: ~注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com 推荐阅读：. r. u( \- @0 w- v
% d# M3 u" Y+ x/ L1 ]" T+ w
A4 Q8 `* p6 [% |- g: y& F8 f- 安卓系统曝出零日漏洞，将影响多款知名品牌手机1 h7 o* t0 ?' J
- 研究人员分析Minerva攻击
+ G' [' e2 r3 _5 R/ }: m3 D' o) _, z( I
R3 e2 N, y6 p* p* V+ r/ G - 国庆献礼 | 网络安全普及知识视频之恶意软件的实用分析工具（五）' ^0 L* x9 p/ n, [* g
- 超过2000万条俄罗斯公民纳税记录恐遭泄露
5 p* k n; @3 D, H - 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（四）1 ?! o9 X) I) n3 f* V1 r
- 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（三）3 o6 Y! ^) S2 W9 |* B" }, }, `
- 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（二）
# R D' s" O* d1 h0 P8 M7 F
5 h1 T# |( C9 o* Y7 ?$ ]5 M" ~. Y% U# c3 m' H
1 V3 i8 W* X, j. p" m. r▼点击“阅读原文” 查看更多精彩内容4 r7 r1 c- p7 C. k8 B+ K
2 q* C) h9 R8 ]* S/ M( Q7 x7 m. P0 f" z8 B" v- ?
 喜欢记得打赏小E哦！
) \! s# e8 E; n: `; K, _
' r$ k; x& ^* Z5 Q; K
; H5 ~" g0 |3 W, g! ?! z! z% ]$ S来源：http://mp.weixin.qq.com/s?src=11×tamp=1570424404&ver=1897&signature=IKy1p-oXe9HTwNwk6HmiphvIBf4uAk1anG3CxPhuyEa*96fZQawcY4Nj2oTcPBdURyWvQ3N1IHbtjsfFi8hYlOyaINS5UdxYldQFdPMb0*XLfpV4QDb7ELIZvz8Nl8g4&new=1
# |: z3 |. b+ I免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-10-7 13:46:51
