Foxit PDF Reader 任意代码执行漏洞
漏洞描述 Foxit PDF Reader是中国福昕(Foxit)公司的一款PDF阅读器。 Foxit PDF Reader/Editor 受影响版本中在对javascript对象执行操作之前未验证对象是否存在,造成内存引用处理不当,导致产生使用后重用漏洞。攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。需要用户交互来利用此漏洞,因为目标必须访问恶意页面或打开恶意文件。 漏洞名称 Foxit PDF Reader 任意代码执行漏洞 漏洞类型 UAF 发现时间 2022-12-22 漏洞影响广度 广 MPS编号 MPS-2022-7950 CVE编号 CVE-2022-28672 CNVD编号 - 影响范围 Foxit PDF Reader@[2.2, 11.2.2) Foxit PDF Editor@[11.0, 11.2.2) Foxit PDF Editor@[2.2, 11.2.2) 修复方案 升级Foxit PDF Reader/Editor到 11.2.2 或更高版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-7950 http...
