Foxit Reader和PhantomPDF 输入验证错误漏洞 CVE-2020-8844 CNNVD-202002-434 CNVD-2020-07241

6.8 AV AC AU C I A
发布: 2020-02-14
修订: 2024-11-21

Foxit Reader for Windows和Foxit PhantomPDF for Windows都是中国福昕(Foxit)公司的一款基于Windows平台的PDF文档阅读器。 Foxit Reader 9.7.0.29478及之前版本(Windows平台)和PhantomPDF 9.7.0.29455及之前版本(Windows平台)中存在输入验证错误漏洞,该漏洞源于没有正确验证用户提交的数据。攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息