對于福昕公司而言，對軟件缺陷和安全漏洞問題作出快速反應(yīng)始終是我們軟件產(chǎn)品服務(wù)里優(yōu)先考慮的一項。安全隱患的存在，對于軟件來說是不可絕對避免的，但福昕對這些重大的軟件缺陷和安全隱患非常重視。對存在的所有重大安全問題，我們都會在網(wǎng)站上公布于眾，同時每天持續(xù)追蹤潛在的安全隱患。
為了給您提供更好的服務(wù)，您可查看以下安全公告，或點擊這里提交您的安全隱患報告。
發(fā)布時間:?2024年10月23日
平臺: macOS
摘要
福昕軟件于2024年10月23日發(fā)布福昕高級PDF編輯器Mac版12.1.6。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
12.1.5.55449及之前12.x版本、 11.1.9.0524及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本11及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在未卸載的情況下重新安裝程序后，因安裝過程中“/usr/local/share/foxit”文件夾權(quán)限設(shè)置不恰當(dāng)，造成低權(quán)限攻擊者可以輕易篡改目錄中的腳本文件，導(dǎo)致程序在取消激活或卸載過程中可能遭受特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意操作。 |
Tomas Kabrt |
解決了在處理特定復(fù)選框表單域?qū)ο蠡駻croForm時，因未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象、使用JavaScript操作注釋的回復(fù)備注時未能恰當(dāng)同步注釋項，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-28888、CVE-2024-7725、CVE-2024-9254） |
Cisco Talos成員KPC 匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年10月23日
平臺: macOS
摘要
福昕軟件于2024年10月23日發(fā)布福昕高級PDF編輯器Mac版11.1.10。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.1.9.0524及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級編輯器Mac版中“幫助”菜單中的 “檢查更新”更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定復(fù)選框表單域?qū)ο蠡駻croForm時，因未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象、使用JavaScript操作注釋的回復(fù)備注時未能恰當(dāng)同步注釋項，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-28888、CVE-2024-7725、CVE-2024-9254） |
Cisco Talos成員KPC 匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年10月23日
平臺:?Windows
摘要
福昕軟件于2024年10月23日發(fā)布福昕高級PDF編輯器12.1.8。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
12.1.7.15526及之前12.x版本、 11.2.10.53951及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定復(fù)選框表單域?qū)ο、Doc對象、注釋對象或AcroForm時，因未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象、使用JavaScript操作注釋的回復(fù)備注時未能恰當(dāng)同步注釋項、刪除頁面后未能正確更新字體緩存，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256） |
Cisco Talos成員KPC 匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在執(zhí)行程序更新或安裝插件時，因更新服務(wù)使用的資源權(quán)限分配不恰當(dāng)、更新程序簽名驗證不合理、更新程序證書驗證不完整、插件安裝過程中臨時文件夾名稱的隨機性設(shè)置較弱、未使用內(nèi)置清單文件的情況下DLL加載不正確，導(dǎo)致程序可能遭受特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞刪除任意文件或執(zhí)行任意代碼，從而進行特權(quán)升級攻擊。（CVE-2024-9245、CVE-2024-9244、CVE-2024-38393） |
Patrick Nassef Henry (@Patrick0x41)與Trend Micro Zero Day Initiative EthicalChaos與Trend Micro Zero Day Chaitin Security Research Lab成員Aobo Wang KAIST Hacking Lab成員Dong-uk Kim (@justlikebono) GAI NetConsult GmbH成員Sascha Meyer 復(fù)旦大學(xué)系統(tǒng)安全實驗室向柏澄 |
解決了在解析特定PDF文件或處理特定注釋對象時，因越界讀寫數(shù)據(jù)，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-9247、CVE-2024-9249、CVE-2024-9248） |
匿名人員與with Trend Micro Zero Day Initiative |
解決了在執(zhí)行程序更新時，因在運行更新服務(wù)時未能恰當(dāng)驗證更新程序的完整性，導(dǎo)致程序可能遭受側(cè)加載漏洞攻擊的問題。攻擊者可以利用該漏洞通過將更新文件替換成惡意文件的方式運行惡意載荷。（CVE-2024-41605） |
Jukka Juntunen / Hypervisio Oy |
解決了在滾動瀏覽含有異常StructTreeRoot字典項的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
EXPMON成員Haifei Li |
|
解決了在特定使用場景下信息加密處理不完整的問題。 該問題在以下條件下出現(xiàn)： 1）使用以下受影響的版本： a. 福昕高級PDF編輯器Windows版：版本13.0-13.1.2和版本2023.2-2024.2.2； b. 福昕高級PDF編輯器Mac版：版本2024.1、2024.2、2024.2.1、2024.2.2； 2）使用“查找&密文”功能（通過手動方式對文本和圖像添加密文標(biāo)記后應(yīng)用密文的情況則不受影響）； 3）搜索文本中包含多個詞語且含有空格； 4）搜索文本所在的文本對象中包含大于搜索文本的字符。該字符作為搜索詞語的一部分時不受影響。 復(fù)現(xiàn)該問題必須同時滿足以上4個條件。 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年10月23日
平臺:?Windows
摘要
福昕軟件于2024年10月23日發(fā)布福昕高級PDF編輯器11.2.11。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
11.2.10.53951及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定復(fù)選框表單域?qū)ο、Doc對象、注釋對象或AcroForm時，因未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象、使用JavaScript操作注釋的回復(fù)備注時未能恰當(dāng)同步注釋項、刪除頁面后未能正確更新字體緩存，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256） |
Cisco Talos成員KPC 匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在執(zhí)行程序更新或安裝插件時，因更新服務(wù)使用的資源權(quán)限分配不恰當(dāng)、更新程序簽名驗證不合理、更新程序證書驗證不完整、插件安裝過程中臨時文件夾名稱的隨機性設(shè)置較弱、未使用內(nèi)置清單文件的情況下DLL加載不正確，導(dǎo)致程序可能遭受特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞刪除任意文件或執(zhí)行任意代碼，從而進行特權(quán)升級攻擊。（CVE-2024-9245、CVE-2024-9244、CVE-2024-38393） |
Patrick Nassef Henry (@Patrick0x41)與Trend Micro Zero Day Initiative EthicalChaos與Trend Micro Zero Day Chaitin Security Research Lab成員Aobo Wang KAIST Hacking Lab成員Dong-uk Kim (@justlikebono) GAI NetConsult GmbH成員Sascha Meyer 復(fù)旦大學(xué)系統(tǒng)安全實驗室向柏澄 |
解決了在解析特定PDF文件或處理特定注釋對象時，因越界讀寫數(shù)據(jù)，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-9247、CVE-2024-9249、CVE-2024-9248） |
匿名人員與with Trend Micro Zero Day Initiative |
解決了在執(zhí)行程序更新時，因在運行更新服務(wù)時未能恰當(dāng)驗證更新程序的完整性，導(dǎo)致程序可能遭受側(cè)加載漏洞攻擊的問題。攻擊者可以利用該漏洞通過將更新文件替換成惡意文件的方式運行惡意載荷。（CVE-2024-41605） |
Jukka Juntunen / Hypervisio Oy |
解決了在滾動瀏覽含有異常StructTreeRoot字典項的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
EXPMON成員Haifei Li |
|
解決了在特定使用場景下信息加密處理不完整的問題。 該問題在以下條件下出現(xiàn)： 1）使用以下受影響的版本： a. 福昕高級PDF編輯器Windows版：版本13.0-13.1.2和版本2023.2-2024.2.2； b. 福昕高級PDF編輯器Mac版：版本2024.1、2024.2、2024.2.1、2024.2.2； 2）使用“查找&密文”功能（通過手動方式對文本和圖像添加密文標(biāo)記后應(yīng)用密文的情況則不受影響）； 3）搜索文本中包含多個詞語且含有空格； 4）搜索文本所在的文本對象中包含大于搜索文本的字符。該字符作為搜索詞語的一部分時不受影響。 復(fù)現(xiàn)該問題必須同時滿足以上4個條件。 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年9月27日
平臺:?Windows
摘要
福昕軟件于2024年9月27日發(fā)布福昕閱讀器企業(yè)版2024.3和福昕高級PDF編輯器2024.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
2024.2.2.25170及之前版本 |
Windows |
福昕高級PDF編輯器 |
2024.2.2.25170及之前2024.x版本、 2023.x版本、13.1.2.22442及之前13.x版本、 12.1.7.15526及之前12.x版本、 11.2.10.53951及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2及以上用戶）在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編
輯器”>“檢查更新”更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定復(fù)選框表單域?qū)ο、Doc對象、注釋對象或AcroForm時，因未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象、使用JavaScript操作注釋的回復(fù)備注時未能恰當(dāng)同步注釋項、刪除頁面后未能正確更新字體緩存，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、ZDI-CAN-23932、ZDI-CAN-24135、ZDI-CAN-24489、ZDI-CAN-24491、ZDI-CAN-24492、ZDI-CAN-24490、ZDI-CAN-25173、ZDI-CAN-25174、ZDI-CAN-25267） |
Cisco Talos成員KPC 匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在執(zhí)行程序更新或安裝插件時，因更新服務(wù)使用的資源權(quán)限分配不恰當(dāng)、更新程序簽名驗證不合理、更新程序證書驗證不完整、插件安裝過程中臨時文件夾名稱的隨機性設(shè)置較弱、未使用內(nèi)置清單文件的情況下DLL加載不正確，導(dǎo)致程序可能遭受特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞刪除任意文件或執(zhí)行任意代碼，從而進行特權(quán)升級攻擊。（ZDI-CAN-23966、ZDI-CAN-23933、CVE-2024-38393、CVE-2024-48618） |
Patrick Nassef Henry (@Patrick0x41)與Trend Micro Zero Day EthicalChaos與Trend Micro Zero Day Chaitin Security Research Lab成員Aobo Wang KAIST Hacking Lab成員Dong-uk Kim (@justlikebono) GAI NetConsult GmbH成員Sascha Meyer 復(fù)旦大學(xué)系統(tǒng)安全實驗室向柏澄 |
解決了在解析特定PDF文件或處理特定注釋對象時，因越界讀寫數(shù)據(jù)，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（ZDI-CAN-24173、ZDI-CAN-24301、ZDI-CAN-24300） |
匿名人員與with Trend Micro Zero Day Initiative |
解決了在執(zhí)行程序更新時，因在運行更新服務(wù)時未能恰當(dāng)驗證更新程序的完整性，導(dǎo)致程序可能遭受側(cè)加載漏洞攻擊的問題。攻擊者可以利用該漏洞通過將更新文件替換成惡意文件的方式運行惡意載荷。（CVE-2024-41605） |
Jukka Juntunen / Hypervisio Oy |
解決了在滾動瀏覽含有異常StructTreeRoot字典項的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
EXPMON成員Haifei Li |
|
解決了在特定使用場景下信息加密處理不完整的問題。 該問題在以下條件下出現(xiàn)： 1）使用以下受影響的版本： a. 福昕高級PDF編輯器Windows版：版本13.0-13.1.2和版本2023.2-2024.2.2； b. 福昕高級PDF編輯器Mac版：版本2024.1、2024.2、2024.2.1、2024.2.2； 2）使用“查找&密文”功能（通過手動方式對文本和圖像添加密文標(biāo)記后應(yīng)用密文的情況則不受影響）； 3）搜索文本中包含多個詞語且含有空格； 4）搜索文本所在的文本對象中包含大于搜索文本的字符。該字符作為搜索詞語的一部分時不受影響。 復(fù)現(xiàn)該問題必須同時滿足以上4個條件。 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年9月27日
平臺: macOS
摘要
福昕軟件于2024年9月27日發(fā)布福昕高級PDF編輯器Mac版2024.3和福昕閱讀器Mac版2024.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
2024.2.2.64388及之前2024.x版本、 2023.x版本、13.1.2.62201及之前13.x版本、 12.1.5.55449及之前12.x版本、 11.1.9.0524及之前版本 |
macOS |
福昕閱讀器Mac版 |
2024.2.2.64388及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2及以上用戶）在福昕高級編輯器Mac版或福昕閱讀器Mac版中，選擇“幫助”菜單 >“關(guān)于
福昕高級PDF編輯器”或“關(guān)于福昕閱讀器”>“檢查更新”更新至最新版本。
點擊這里下載最新版福昕閱讀器Mac版。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在未卸載的情況下重新安裝程序后，因安裝過程中“/usr/local/share/foxit”文件夾權(quán)限設(shè)置不恰當(dāng)，造成低權(quán)限攻擊者可以輕易篡改目錄中的腳本文件，導(dǎo)致程序在取消激活或卸載過程中可能遭受特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意操作。 |
Tomas Kabrt |
解決了在處理特定復(fù)選框表單域?qū)ο、注釋對象或AcroForm時，因未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象、使用JavaScript操作注釋的回復(fù)備注時未能恰當(dāng)同步注釋項，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-28888、CVE-2024-7725、ZDI-CAN-23932、ZDI-CAN-25173） |
Cisco Talos成員KPC 匿名人員與Trend Micro Zero Day Initiative |
|
解決了在特定使用場景下信息加密處理不完整的問題。 該問題在以下條件下出現(xiàn)： 1）使用以下受影響的版本： a. 福昕高級PDF編輯器Windows版：版本13.0-13.1.2和版本2023.2-2024.2.2； b. 福昕高級PDF編輯器Mac版：版本2024.1、2024.2、2024.2.1、2024.2.2； 2）使用“查找&密文”功能（通過手動方式對文本和圖像添加密文標(biāo)記后應(yīng)用密文的情況則不受影響）； 3）搜索文本中包含多個詞語且含有空格； 4）搜索文本所在的文本對象中包含大于搜索文本的字符。該字符作為搜索詞語的一部分時不受影響。 復(fù)現(xiàn)該問題必須同時滿足以上4個條件。 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年10月10日
平臺:?Windows
摘要
福昕軟件于2024年10月10日發(fā)布福昕高級PDF編輯器13.1.4。更新版本修復(fù)了潛在安全和穩(wěn)定性問題
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
13.1.2.22442及之前13.x版本、 12.1.7.15526及之前12.x版本、 11.2.10.53951及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定復(fù)選框表單域?qū)ο、Doc對象、注釋對象或AcroForm時，因未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象、使用JavaScript操作注釋的回復(fù)備注時未能恰當(dāng)同步注釋項、刪除頁面后未能正確更新字體緩存，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256） |
Cisco Talos成員KPC 匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在執(zhí)行程序更新或安裝插件時，因更新服務(wù)使用的資源權(quán)限分配不恰當(dāng)、更新程序簽名驗證不合理、更新程序證書驗證不完整、插件安裝過程中臨時文件夾名稱的隨機性設(shè)置較弱、未使用內(nèi)置清單文件的情況下DLL加載不正確，導(dǎo)致程序可能遭受特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞刪除任意文件或執(zhí)行任意代碼，從而進行特權(quán)升級攻擊。（CVE-2024-9245、CVE-2024-9244、CVE-2024-38393） |
Patrick Nassef Henry (@Patrick0x41)與Trend Micro Zero Day Initiative EthicalChaos與Trend Micro Zero Day Chaitin Security Research Lab成員Aobo Wang KAIST Hacking Lab成員Dong-uk Kim (@justlikebono) GAI NetConsult GmbH成員Sascha Meyer 復(fù)旦大學(xué)系統(tǒng)安全實驗室向柏澄 |
解決了在解析特定PDF文件或處理特定注釋對象時，因越界讀寫數(shù)據(jù)，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-9247、CVE-2024-9249、CVE-2024-9248） |
匿名人員與with Trend Micro Zero Day Initiative |
解決了在執(zhí)行程序更新時，因在運行更新服務(wù)時未能恰當(dāng)驗證更新程序的完整性，導(dǎo)致程序可能遭受側(cè)加載漏洞攻擊的問題。攻擊者可以利用該漏洞通過將更新文件替換成惡意文件的方式運行惡意載荷。（CVE-2024-41605） |
Jukka Juntunen / Hypervisio Oy |
解決了在滾動瀏覽含有異常StructTreeRoot字典項的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
EXPMON成員Haifei Li |
|
解決了在特定使用場景下信息加密處理不完整的問題。 該問題在以下條件下出現(xiàn)： 1）使用以下受影響的版本： a. 福昕高級PDF編輯器Windows版：版本13.0-13.1.2和版本2023.2-2024.2.2； b. 福昕高級PDF編輯器Mac版：版本2024.1、2024.2、2024.2.1、2024.2.2； 2）使用“查找&密文”功能（通過手動方式對文本和圖像添加密文標(biāo)記后應(yīng)用密文的情況則不受影響）； 3）搜索文本中包含多個詞語且含有空格； 4）搜索文本所在的文本對象中包含大于搜索文本的字符。該字符作為搜索詞語的一部分時不受影響。 復(fù)現(xiàn)該問題必須同時滿足以上4個條件。 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年9月27日
平臺: macOS
摘要
福昕軟件于2024年9月27日發(fā)布福昕高級PDF編輯器Mac版13.1.4。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
13.1.2.62201及之前13.x版本、 12.1.5.55449及之前12.x版本、 11.1.9.0524及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本11及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在未卸載的情況下重新安裝程序后，因安裝過程中“/usr/local/share/foxit”文件夾權(quán)限設(shè)置不恰當(dāng)，造成低權(quán)限攻擊者可以輕易篡改目錄中的腳本文件，導(dǎo)致程序在取消激活或卸載過程中可能遭受特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意操作。 |
Tomas Kabrt |
解決了在處理特定復(fù)選框表單域?qū)ο、注釋對象或AcroForm時，因未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象、使用JavaScript操作注釋的回復(fù)備注時未能恰當(dāng)同步注釋項，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-28888、CVE-2024-7725、ZDI-CAN-23932、ZDI-CAN-25173） |
Cisco Talos成員KPC 匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年8月15日
平臺: Windows
摘要
福昕軟件于2024年8月15日發(fā)布福昕閱讀器（V13.3.116.25865），更新版本修復(fù)了潛在安全性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器 |
V13.3.115.10078及之前版本 |
Windows |
解決方案
請選擇以下操作進行升級：
點擊這里下載最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
解決攻擊者可以誘騙安裝了福昕PDF閱讀器的用戶打開惡意pdf文件，可能在用戶系統(tǒng)執(zhí)行惡意代碼或使程序拒絕服務(wù)。（CNVD-2024-27589） |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年6月14日
平臺: macOS
摘要
福昕軟件于2024年6月14日發(fā)布福昕高級PDF編輯器Mac版2024.2.2和福昕閱讀器Mac版2024.2.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
2024.2.1.64379及之前2024.x版本、 2023.3.0.63083及之前2023.x版本、 13.1.1.62190及之前13.x版本、 12.1.4.55444及之前12.x版本、 11.1.8.0514及之前版本 |
macOS |
福昕閱讀器Mac版 |
2024.2.1.64379及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2及以上用戶）在福昕高級編輯器Mac版或福昕閱讀器Mac版中，選擇“幫助”菜單 >“關(guān)于
福昕高級PDF編輯器”或“關(guān)于福昕閱讀器”>“檢查更新”更新至最新版本。
點擊這里下載最新版福昕閱讀器Mac版。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有“啟動文件”操作的特定PDF文件時，因安全提示對話框中的默認(rèn)選中選項是“確定”按鈕，使得用戶可能在未了解潛在風(fēng)險的情況下習(xí)慣性點擊“確定”按鈕，導(dǎo)致程序在使用特定功能時存在安全隱患的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行惡意命令。 |
EXPMON成員Haifei Li和@SquiblydooBlog Check?Point?Research?(CPR) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年6月14日
平臺: macOS
摘要
福昕軟件于2024年6月14日發(fā)布福昕高級PDF編輯器Mac版13.1.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
13.1.1.62190及之前13.x版本、 12.1.4.55444及之前12.x版本、 11.1.8.0514及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本11及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有“啟動文件”操作的特定PDF文件時，因安全提示對話框中的默認(rèn)選中選項是“確定”按鈕，使得用戶可能在未了解潛在風(fēng)險的情況下習(xí)慣性點擊“確定”按鈕，導(dǎo)致程序在使用特定功能時存在安全隱患的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行惡意命令。 |
EXPMON成員Haifei Li和@SquiblydooBlog Check?Point?Research?(CPR) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年6月14日
平臺: macOS
摘要
福昕軟件于2024年6月14日發(fā)布福昕高級PDF編輯器Mac版12.1.5。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
12.1.4.55444及之前12.x版本、 11.1.8.0514及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本11及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有“啟動文件”操作的特定PDF文件時，因安全提示對話框中的默認(rèn)選中選項是“確定”按鈕，使得用戶可能在未了解潛在風(fēng)險的情況下習(xí)慣性點擊“確定”按鈕，導(dǎo)致程序在使用特定功能時存在安全隱患的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行惡意命令。 |
EXPMON成員Haifei Li和@SquiblydooBlog Check?Point?Research?(CPR) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年6月14日
平臺: macOS
摘要
福昕軟件于2024年6月14日發(fā)布福昕高級PDF編輯器Mac版11.1.9。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.1.8.0514及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級編輯器Mac版“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有“啟動文件”操作的特定PDF文件時，因安全提示對話框中的默認(rèn)選中選項是“確定”按鈕，使得用戶可能在未了解潛在風(fēng)險的情況下習(xí)慣性點擊“確定”按鈕，導(dǎo)致程序在使用特定功能時存在安全隱患的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行惡意命令。 |
EXPMON成員Haifei Li和@SquiblydooBlog Check?Point?Research?(CPR) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年6月5日
平臺:?Windows
摘要
福昕軟件于2024年6月5日發(fā)布福昕閱讀器企業(yè)版2024.2.2和福昕高級PDF編輯器2024.2.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
2024.2.1.25153及之前版本 |
Windows |
福昕高級PDF編輯器 |
2024.2.1.25153及之前2024.x版本、 2023.3.0.23028及之前2023.x版本、 13.1.1.22432及之前13.x版本、 12.1.6.15509及之前12.x版本、 11.2.9.53938及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2及以上用戶）在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編
輯器”>“檢查更新”更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有“啟動文件”操作的特定PDF文件時，因安全提示對話框中的默認(rèn)選中選項是“確定”按鈕，使得用戶可能在未了解潛在風(fēng)險的情況下習(xí)慣性點擊“確定”按鈕，導(dǎo)致程序在使用特定功能時存在安全隱患的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行惡意命令。 |
EXPMON成員Haifei Li和@SquiblydooBlog Check?Point?Research?(CPR) |
解決了在執(zhí)行更新時，因未能恰當(dāng)驗證可執(zhí)行更新程序的證書、未能在驗證證書之后鎖定更新程序文件的權(quán)限，導(dǎo)致程序可能遭受“檢查時間與使用時間（TOCOUT）競爭條件”漏洞或特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞通過將更新程序文件替換成惡意文件的方式進行提權(quán)攻擊。（CVE-2024-29072） |
Haboob Labs Cisco Talos成員KPC |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年6月5日
平臺:?Windows
摘要
福昕軟件于2024年6月5日發(fā)布福昕高級PDF編輯器12.1.7。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
12.1.6.15509及之前12.x版本、 11.2.9.53938及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有“啟動文件”操作的特定PDF文件時，因安全提示對話框中的默認(rèn)選中選項是“確定”按鈕，使得用戶可能在未了解潛在風(fēng)險的情況下習(xí)慣性點擊“確定”按鈕，導(dǎo)致程序在使用特定功能時存在安全隱患的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行惡意命令。 |
EXPMON成員Haifei Li和@SquiblydooBlog Check?Point?Research?(CPR) |
解決了在執(zhí)行更新時，因未能恰當(dāng)驗證可執(zhí)行更新程序的證書、未能在驗證證書之后鎖定更新程序文件的權(quán)限，導(dǎo)致程序可能遭受“檢查時間與使用時間（TOCOUT）競爭條件”漏洞或特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞通過將更新程序文件替換成惡意文件的方式進行提權(quán)攻擊。（CVE-2024-29072） |
Haboob Labs Cisco Talos成員KPC |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年6月5日
平臺:?Windows
摘要
福昕軟件于2024年6月5日發(fā)布福昕高級PDF編輯器13.1.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
13.1.1.22432及之前13.x版本、 12.1.6.15509及之前12.x版本、 11.2.9.53938及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有“啟動文件”操作的特定PDF文件時，因安全提示對話框中的默認(rèn)選中選項是“確定”按鈕，使得用戶可能在未了解潛在風(fēng)險的情況下習(xí)慣性點擊“確定”按鈕，導(dǎo)致程序在使用特定功能時存在安全隱患的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行惡意命令。 |
EXPMON成員Haifei Li和@SquiblydooBlog Check?Point?Research?(CPR) |
解決了在執(zhí)行更新時，因未能恰當(dāng)驗證可執(zhí)行更新程序的證書、未能在驗證證書之后鎖定更新程序文件的權(quán)限，導(dǎo)致程序可能遭受“檢查時間與使用時間（TOCOUT）競爭條件”漏洞或特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞通過將更新程序文件替換成惡意文件的方式進行提權(quán)攻擊。（CVE-2024-29072） |
Haboob Labs Cisco Talos成員KPC |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年6月5日
平臺:?Windows
摘要
福昕軟件于2024年6月5日發(fā)布福昕高級PDF編輯器11.2.10。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
11.2.9.53938及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有“啟動文件”操作的特定PDF文件時，因安全提示對話框中的默認(rèn)選中選項是“確定”按鈕，使得用戶可能在未了解潛在風(fēng)險的情況下習(xí)慣性點擊“確定”按鈕，導(dǎo)致程序在使用特定功能時存在安全隱患的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行惡意命令。 |
EXPMON成員Haifei Li和@SquiblydooBlog Check?Point?Research?(CPR) |
解決了在執(zhí)行更新時，因未能恰當(dāng)驗證可執(zhí)行更新程序的證書、未能在驗證證書之后鎖定更新程序文件的權(quán)限，導(dǎo)致程序可能遭受“檢查時間與使用時間（TOCOUT）競爭條件”漏洞或特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞通過將更新程序文件替換成惡意文件的方式進行提權(quán)攻擊。（CVE-2024-29072） |
Haboob Labs Cisco Talos成員KPC |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年4月29日
平臺: macOS
摘要
福昕軟件于2024年4月29日發(fā)布福昕高級PDF編輯器Mac版12.1.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
12.1.2.55366及之前12.x版本、 11.1.6.0110及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本11及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有JavaScript的特定PDF文件或處理特定Doc、注釋、簽名或AcroForm對象時，因未經(jīng)恰當(dāng)驗證使用了野指針、已刪除或已釋放的內(nèi)存或?qū)ο，?dǎo)致程序可能遭受釋放后使用、越界讀或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-30324、CVE-2024-30327、CVE-2024-30328、CVE-2024-30331、CVE-2024-30336、CVE-2024-30342、CVE-2024-30343、CVE-2024-30344、CVE-2024-30345、CVE-2024-30346、CVE-2024-30351、CVE-2024-30357、CVE-2024-30348、CVE-2024-30363、CVE-2024-25938、CVE-2024-25648、CVE-2024-25575） |
匿名人員與Trend Micro Zero Day Initiative Jacky So 奇虎360成員Jinxin Cisco Talos成員KPC |
解決了在處理特定U3D文件或Doc對象時，因越界讀/寫數(shù)據(jù)、轉(zhuǎn)換并使用了與對象類型不符的指針，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30361、CVE-2024-30362、 CVE-2024-30354、CVE-2024-30365、CVE-2024-30366） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在播放特定PDF文件中的多媒體文件時，因未能恰當(dāng)處理在畫布的長度和寬度都設(shè)置為0時或播放對象的“/S”字典項被修改的情況，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
Milan Kyselica |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年4月29日
平臺: macOS
摘要
福昕軟件于2024年4月29日發(fā)布福昕高級PDF編輯器Mac版11.1.7。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.1.6.0110及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級編輯器Mac版“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有JavaScript的特定PDF文件或處理特定Doc、注釋、簽名或AcroForm對象時，因未經(jīng)恰當(dāng)驗證使用了野指針、已刪除或已釋放的內(nèi)存或?qū)ο螅瑢?dǎo)致程序可能遭受釋放后使用、越界讀或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-30324、CVE-2024-30327、CVE-2024-30328、CVE-2024-30331、CVE-2024-30336、CVE-2024-30342、CVE-2024-30343、CVE-2024-30344、CVE-2024-30345、CVE-2024-30346、CVE-2024-30351、CVE-2024-30357、CVE-2024-30348、CVE-2024-30363、CVE-2024-25938、CVE-2024-25648、CVE-2024-25575） |
匿名人員與Trend Micro Zero Day Initiative Jacky So 奇虎360成員Jinxin Cisco Talos成員KPC |
解決了在處理特定U3D文件或Doc對象時，因越界讀/寫數(shù)據(jù)、轉(zhuǎn)換并使用了與對象類型不符的指針，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30361、CVE-2024-30362、 CVE-2024-30354、CVE-2024-30365、CVE-2024-30366） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在播放特定PDF文件中的多媒體文件時，因未能恰當(dāng)處理在畫布的長度和寬度都設(shè)置為0時或播放對象的“/S”字典項被修改的情況，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
Milan Kyselica |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年04月29日
平臺:?Windows
摘要
福昕軟件于2024年4月29日發(fā)布福昕高級PDF編輯器12.1.5。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
12.1.4.15400及之前12.x版本、 11.2.8.53842及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本10及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有JavaScript的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了已刪除或已釋放的對象，導(dǎo)致程序可能遭受釋放后使用或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2024-25938、CVE-2024-25648、CVE-2024-25575） |
Cisco Talos成員KPC |
解決了在執(zhí)行特定JavaScript時，程序可能遭受任意代碼執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行帶有惡意參數(shù)的命令。程序針對提示信息進行了優(yōu)化，使得用戶在執(zhí)行命令前可以查看完整的參數(shù)。（CVE-2024-25858） |
CYFIRMA網(wǎng)絡(luò)威脅情資平臺成員Kaushik Pal |
解決了在解析特定PDF文件或處理特定Doc、注釋、簽名或AcroForm對象時，因未經(jīng)恰當(dāng)驗證使用了野指針、已刪除或已釋放的內(nèi)存或?qū)ο，?dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30322、CVE-2024-30324、CVE-2024-30325、CVE-2024-30326、CVE-2024-30327、CVE-2024-30328、CVE-2024-30329、CVE-2024-30330、CVE-2024-30331、CVE-2024-30332、CVE-2024-30333、CVE-2024-30334、CVE-2024-30335、CVE-2024-30336、CVE-2024-30337、CVE-2024-30338、CVE-2024-30339、CVE-2024-30340、CVE-2024-30342、CVE-2024-30343、CVE-2024-30344、CVE-2024-30345、CVE-2024-30346、CVE-2024-30347、CVE-2024-30350、CVE-2024-30351、CVE-2024-30352、CVE-2024-30353、CVE-2024-30355、CVE-2024-30357、CVE-2024-30348、CVE-2024-30358、CVE-2024-30349、CVE-2024-30363、CVE-2024-30364、CVE-2024-30367、CVE-2024-30371） |
匿名人員與Trend Micro Zero Day Initiative Jacky So奇虎360成員Jinxin |
解決了在處理特定U3D文件、Doc對象或AcroForm中的3D對象時，因在循環(huán)引用中遍歷對象時出現(xiàn)死循環(huán)、越界讀/寫數(shù)據(jù)、轉(zhuǎn)換并使用了與對象類型不符的指針，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30323、CVE-2024-30360、CVE-2024-30361、CVE-2024-30362、CVE-2024-30341、CVE-2024-30354、CVE-2024-30359、CVE-2024-30365、CVE-2024-30366） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在檢查更新時，因更新服務(wù)執(zhí)行目錄權(quán)限較弱，導(dǎo)致程序可能遭受本地權(quán)限提升漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件。 |
Banshie成員Alexander Staalgaard |
解決了在播放特定PDF文件中的多媒體文件時，因未能恰當(dāng)處理在畫布的長度和寬度都設(shè)置為0時或播放對象的“/S”字典項被修改的情況，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
Milan Kyselica |
解決了在處理特定注釋對象時，因未能恰當(dāng)處理注釋字典中含有非標(biāo)準(zhǔn)“DS”字段的注釋對象并使用了與預(yù)期類型不兼容的格式進行解析，導(dǎo)致程序可能遭受類型混淆漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-30356） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年04月29日
平臺:?Windows
摘要
福昕軟件于2024年4月29日發(fā)布福昕高級PDF編輯器11.2.9。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
11.2.8.53842及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本10及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有JavaScript的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了已刪除或已釋放的對象，導(dǎo)致程序可能遭受釋放后使用或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2024-25938、CVE-2024-25648、CVE-2024-25575） |
Cisco Talos成員KPC |
解決了在執(zhí)行特定JavaScript時，程序可能遭受任意代碼執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行帶有惡意參數(shù)的命令。程序針對提示信息進行了優(yōu)化，使得用戶在執(zhí)行命令前可以查看完整的參數(shù)。（CVE-2024-25858） |
CYFIRMA網(wǎng)絡(luò)威脅情資平臺成員Kaushik Pal |
解決了在解析特定PDF文件或處理特定Doc、注釋、簽名或AcroForm對象時，因未經(jīng)恰當(dāng)驗證使用了野指針、已刪除或已釋放的內(nèi)存或?qū)ο螅瑢?dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30322、CVE-2024-30324、CVE-2024-30325、CVE-2024-30326、CVE-2024-30327、CVE-2024-30328、CVE-2024-30329、CVE-2024-30330、CVE-2024-30331、CVE-2024-30332、CVE-2024-30333、CVE-2024-30334、CVE-2024-30335、CVE-2024-30336、CVE-2024-30337、CVE-2024-30338、CVE-2024-30339、CVE-2024-30340、CVE-2024-30342、CVE-2024-30343、CVE-2024-30344、CVE-2024-30345、CVE-2024-30346、CVE-2024-30347、CVE-2024-30350、CVE-2024-30351、CVE-2024-30352、CVE-2024-30353、CVE-2024-30355、CVE-2024-30357、CVE-2024-30348、CVE-2024-30358、CVE-2024-30349、CVE-2024-30363、CVE-2024-30364、CVE-2024-30367、CVE-2024-30371） |
匿名人員與Trend Micro Zero Day Initiative Jacky So奇虎360成員Jinxin |
解決了在處理特定U3D文件、Doc對象或AcroForm中的3D對象時，因在循環(huán)引用中遍歷對象時出現(xiàn)死循環(huán)、越界讀/寫數(shù)據(jù)、轉(zhuǎn)換并使用了與對象類型不符的指針，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30323、CVE-2024-30360、CVE-2024-30361、CVE-2024-30362、CVE-2024-30341、CVE-2024-30354、CVE-2024-30359、CVE-2024-30365、CVE-2024-30366） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在檢查更新時，因更新服務(wù)執(zhí)行目錄權(quán)限較弱，導(dǎo)致程序可能遭受本地權(quán)限提升漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件。 |
Banshie成員Alexander Staalgaard |
解決了在播放特定PDF文件中的多媒體文件時，因未能恰當(dāng)處理在畫布的長度和寬度都設(shè)置為0時或播放對象的“/S”字典項被修改的情況，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
Milan Kyselica |
解決了在處理特定注釋對象時，因未能恰當(dāng)處理注釋字典中含有非標(biāo)準(zhǔn)“DS”字段的注釋對象并使用了與預(yù)期類型不兼容的格式進行解析，導(dǎo)致程序可能遭受類型混淆漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-30356） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年4月22日
平臺: macOS
摘要
福昕軟件于2024年4月22日發(fā)布福昕高級PDF編輯器Mac版2024.2和福昕閱讀器Mac版2024.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
2024.1.0.63682、2023.3.0.63083及 之前2023.x版本、13.0.1.61866 及 之前13.x版本、12.1.2.55366及 之前12.x版本、11.1.6.0110及之前版本 |
macOS |
福昕閱讀器Mac版 |
2024.1.0.63682及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2及以上用戶）在福昕高級編輯器Mac版或福昕閱讀器Mac版中，選擇“幫助”菜單 >“關(guān)于
福昕高級PDF編輯器”或“關(guān)于福昕閱讀器”>“檢查更新”更新至最新版本。
點擊這里下載最新版福昕閱讀器Mac版。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有JavaScript的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了已刪除或已釋放的對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2024-25648） |
Cisco Talos成員KPC |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年04月22日
平臺:?Windows
摘要
福昕軟件于2024年4月22日發(fā)布福昕閱讀器企業(yè)版2024.2和福昕高級PDF編輯器2024.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
2024.1.0.23997及之前版本 |
Windows |
福昕高級PDF編輯器 |
2024.1.0.23997、2023.3.0.23028及 之前2023.x版本、13.0.1.21693 及 之前13.x版本、12.1.4.15400及之 前12.x版本、11.2.8.53842及之前 版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2及以上用戶）在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編
輯器”>“檢查更新”更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有JavaScript的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了已刪除或已釋放的對象，導(dǎo)致程序可能遭受釋放后使用或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2024-25938、CVE-2024-25648、CVE-2024-25575） |
Cisco Talos成員KPC |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年4月22日
平臺: macOS
摘要
福昕軟件于2024年4月22日發(fā)布福昕高級PDF編輯器Mac版13.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
13.0.1.61866及之前13.x版本、 12.1.2.55366及之前12.x版本、 11.1.6.0110及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本11及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有JavaScript的特定PDF文件或處理特定Doc、注釋、簽名或AcroForm對象時，因未經(jīng)恰當(dāng)驗證使用了野指針、已刪除或已釋放的內(nèi)存或?qū)ο，?dǎo)致程序可能遭受釋放后使用、越界讀或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-30324、CVE-2024-30327、CVE-2024-30328、CVE-2024-30331、CVE-2024-30336、CVE-2024-30342、CVE-2024-30343、CVE-2024-30344、CVE-2024-30345、CVE-2024-30346、CVE-2024-30351、CVE-2024-30357、CVE-2024-30348、CVE-2024-30363、CVE-2024-25938、CVE-2024-25648、CVE-2024-25575） |
匿名人員與Trend Micro Zero Day Initiative Jacky So 奇虎360成員Jinxin Cisco Talos成員KPC |
解決了在處理特定U3D文件或Doc對象時，因越界讀/寫數(shù)據(jù)、轉(zhuǎn)換并使用了與對象類型不符的指針，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30361、CVE-2024-30362、 CVE-2024-30354、CVE-2024-30365、CVE-2024-30366） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在播放特定PDF文件中的多媒體文件時，因未能恰當(dāng)處理在畫布的長度和寬度都設(shè)置為0時或播放對象的“/S”字典項被修改的情況，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
Milan Kyselica |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年04月22日
平臺:?Windows
摘要
福昕軟件于2024年4月22日發(fā)布福昕高級PDF編輯器13.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
13.0.1.21693及之前13.x版本、12.1.4.15400 及之前12.x版本、11.2.8.53842及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在打開含有JavaScript的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了已刪除或已釋放的對象，導(dǎo)致程序可能遭受釋放后使用或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2024-25938、CVE-2024-25648、CVE-2024-25575） |
Cisco Talos成員KPC |
解決了在執(zhí)行特定JavaScript時，程序可能遭受任意代碼執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行帶有惡意參數(shù)的命令。程序針對提示信息進行了優(yōu)化，使得用戶在執(zhí)行命令前可以查看完整的參數(shù)。（CVE-2024-25858） |
CYFIRMA網(wǎng)絡(luò)威脅情資平臺成員Kaushik Pal |
解決了在解析特定PDF文件或處理特定Doc、注釋、簽名或AcroForm對象時，因未經(jīng)恰當(dāng)驗證使用了野指針、已刪除或已釋放的內(nèi)存或?qū)ο，?dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30322、CVE-2024-30324、CVE-2024-30325、CVE-2024-30326、CVE-2024-30327、CVE-2024-30328、CVE-2024-30329、CVE-2024-30330、CVE-2024-30331、CVE-2024-30332、CVE-2024-30333、CVE-2024-30334、CVE-2024-30335、CVE-2024-30336、CVE-2024-30337、CVE-2024-30338、CVE-2024-30339、CVE-2024-30340、CVE-2024-30342、CVE-2024-30343、CVE-2024-30344、CVE-2024-30345、CVE-2024-30346、CVE-2024-30347、CVE-2024-30350、CVE-2024-30351、CVE-2024-30352、CVE-2024-30353、CVE-2024-30355、CVE-2024-30357、CVE-2024-30348、CVE-2024-30358、CVE-2024-30349、CVE-2024-30363、CVE-2024-30364、CVE-2024-30367、CVE-2024-30371） |
匿名人員與Trend Micro Zero Day Initiative Jacky So奇虎360成員Jinxin |
解決了在處理特定U3D文件、Doc對象或AcroForm中的3D對象時，因在循環(huán)引用中遍歷對象時出現(xiàn)死循環(huán)、越界讀/寫數(shù)據(jù)、轉(zhuǎn)換并使用了與對象類型不符的指針，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30323、CVE-2024-30360、CVE-2024-30361、CVE-2024-30362、CVE-2024-30341、CVE-2024-30354、CVE-2024-30359、CVE-2024-30365、CVE-2024-30366） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在檢查更新時，因更新服務(wù)執(zhí)行目錄權(quán)限較弱，導(dǎo)致程序可能遭受本地權(quán)限提升漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件。 |
Banshie成員Alexander Staalgaard |
解決了在播放特定PDF文件中的多媒體文件時，因未能恰當(dāng)處理在畫布的長度和寬度都設(shè)置為0時或播放對象的“/S”字典項被修改的情況，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
Milan Kyselica |
解決了在處理特定注釋對象時，因未能恰當(dāng)處理注釋字典中含有非標(biāo)準(zhǔn)“DS”字段的注釋對象并使用了與預(yù)期類型不兼容的格式進行解析，導(dǎo)致程序可能遭受類型混淆漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-30356） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年3月12日
平臺: macOS
摘要
福昕軟件于2024年3月12日發(fā)布福昕高級PDF編輯器Mac版2024.1和福昕閱讀器Mac版2024.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
2023.3.0.63083及之前2023.x版本、 13.0.1.61866 及之前13.x版本、 12.1.2.55366及之前12.x版本、 11.1.6.0110及之前版本 |
macOS |
福昕閱讀器Mac版 |
2023.3.0.63083及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2及以上用戶）在福昕高級編輯器Mac版或福昕閱讀器Mac版中，選擇“幫助”菜單 >“關(guān)于
福昕高級PDF編輯器”或“關(guān)于福昕閱讀器”>“檢查更新”更新至最新版本。
點擊這里下載最新版福昕閱讀器Mac版。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、注釋、簽名或AcroForm對象時，因未經(jīng)恰當(dāng)驗證使用了野指針、已刪除或已釋放的內(nèi)存或?qū)ο，?dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-30324、CVE-2024-30327、CVE-2024-30328、CVE-2024-30331、CVE-2024-30336、CVE-2024-30342、CVE-2024-30343、CVE-2024-30344、CVE-2024-30345、CVE-2024-30346、CVE-2024-30351、CVE-2024-30357、CVE-2024-30348、CVE-2024-30363） |
匿名人員與Trend Micro Zero Day Initiative Jacky So 奇虎360成員Jinxin |
解決了在處理特定U3D文件或Doc對象時，因越界讀/寫數(shù)據(jù)、轉(zhuǎn)換并使用了與對象類型不符的指針，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30361?、CVE-2024-30362、 CVE-2024-30354、CVE-2024-30365、CVE-2024-30366） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在播放特定PDF文件中的多媒體文件時，因未能恰當(dāng)處理在畫布的長度和寬度都設(shè)置為0時或播放對象的“/S”字典項被修改的情況，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
Milan Kyselica |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年03月12日
平臺:?Windows
摘要
福昕軟件于2024年3月12日發(fā)布福昕閱讀器企業(yè)版2024.1和福昕高級PDF編輯器2024.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
2023.3.0.23028及之前版本 |
Windows |
福昕高級PDF編輯器 |
2023.3.0.23028及之前2023.x版本、 13.0.1.21693 及之前13.x版本、 12.1.4.15400及之前12.x版本、 11.2.8.53842及之前11.x版本、 10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2及以上用戶）在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編
輯器”>“檢查更新”更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在執(zhí)行特定JavaScript時，程序可能遭受任意代碼執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞誘導(dǎo)用戶執(zhí)行帶有惡意參數(shù)的命令。程序針對提示信息進行了優(yōu)化，使得用戶在執(zhí)行命令前可以查看完整的參數(shù)。（CVE-2024-25858） |
CYFIRMA網(wǎng)絡(luò)威脅情資平臺成員Kaushik Pal |
解決了在解析特定PDF文件或處理特定Doc、注釋、簽名或AcroForm對象時，因未經(jīng)恰當(dāng)驗證使用了野指針、已刪除或已釋放的內(nèi)存或?qū)ο，?dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30322、CVE-2024-30324、CVE-2024-30325、CVE-2024-30326、CVE-2024-30327、CVE-2024-30328、CVE-2024-30329、CVE-2024-30330、CVE-2024-30331、CVE-2024-30332、CVE-2024-30333、CVE-2024-30334、CVE-2024-30335、CVE-2024-30336、CVE-2024-30337、CVE-2024-30338、CVE-2024-30339、CVE-2024-30340、CVE-2024-30342、CVE-2024-30343、CVE-2024-30344、CVE-2024-30345、CVE-2024-30346、CVE-2024-30347、CVE-2024-30350、CVE-2024-30351、CVE-2024-30352、CVE-2024-30353、CVE-2024-30355、CVE-2024-30357、CVE-2024-30348、CVE-2024-30358、CVE-2024-30349、CVE-2024-30363、CVE-2024-30364、CVE-2024-30367、CVE-2024-30371） |
匿名人員與Trend Micro Zero Day Initiative Jacky So 奇虎360成員Jinxin |
解決了在處理特定U3D文件、Doc對象或AcroForm中的3D對象時，因在循環(huán)引用中遍歷對象時出現(xiàn)死循環(huán)、越界讀/寫數(shù)據(jù)、轉(zhuǎn)換并使用了與對象類型不符的指針，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2024-30323、CVE-2024-30360、CVE-2024-30361、CVE-2024-30362、CVE-2024-30341、CVE-2024-30354、CVE-2024-30359、CVE-2024-30365、CVE-2024-30366） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在檢查更新時，因更新服務(wù)執(zhí)行目錄權(quán)限較弱，導(dǎo)致程序可能遭受本地權(quán)限提升漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件。 |
Banshie成員Alexander Staalgaard |
解決了在播放特定PDF文件中的多媒體文件時，因未能恰當(dāng)處理在畫布的長度和寬度都設(shè)置為0時或播放對象的“/S”字典項被修改的情況，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞實施拒絕服務(wù)攻擊。 |
Milan Kyselica |
解決了在處理特定注釋對象時，因未能恰當(dāng)處理注釋字典中含有非標(biāo)準(zhǔn)“DS”字段的注釋對象并使用了與預(yù)期類型不兼容的格式進行解析，導(dǎo)致程序可能遭受類型混淆漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2024-30356） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年01月31日
平臺: macOS
摘要
福昕軟件于2024年1月31日發(fā)布福昕高級PDF編輯器Mac版12.1.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
12.1.1.55342及之前12.x版本、11.1.5.0913及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本11及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、圖形、簽名或書簽對象時，因未經(jīng)恰當(dāng)驗證使用了空指針或已刪除/已釋放的對象，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-51554、CVE-2023-51553、CVE-2023-51555、CVE-2023-51559、CVE-2023-51551、CVE-2023-42089、 CVE-2023-51550、CVE-2023-51562） |
ZGCLab成員XP 匿名人員與Trend Micro Zero Day Initiative |
解決了在處理特定PDF文件中的文本標(biāo)注時，因未對特定接口返回的空值進行恰當(dāng)判斷，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊可以利用該漏洞實施拒絕服務(wù)攻擊。 |
ZGCLab成員XP |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年01月31日
平臺:?Windows
摘要
福昕軟件于2024年01月31日發(fā)布福昕高級PDF編輯器12.1.4。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
12.1.3.15356及之前12.x版本、11.2.7.53812及 之前11.x版本、10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
? ? ?（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、圖形、簽名、書簽或3D注釋對象時，因未經(jīng)恰當(dāng)驗證使用了空指針、野指針或已刪除/已釋放的對象，導(dǎo)致程序可能遭受釋放后使用、越界讀或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-51549、CVE-2023-51550、CVE-2023-51552、CVE-2023-51554、CVE-2023-51553、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、CVE-2023-51555、CVE-2023-51556、CVE-2023-51557、CVE-2023-51558、CVE-2023-51559、CVE-2023-51551、CVE-2023-51562） |
ZGCLab成員XP 匿名人員與Trend Micro Zero Day Initiative Cisco Talos成員Kamlapati Choubey Cisco Talos成員Aleksandar Nikolic和KPC |
解決了在處理Doc對象的exportDataObject方法時，因未能恰當(dāng)識別禁止打開的文件類型而直接打開了可執(zhí)行文件，導(dǎo)致程序可能遭受任意文件創(chuàng)建漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2023-40194、CVE-2023-35985） |
Cisco Talos成員Kamlapati Choubey |
解決了因未能恰當(dāng)處理用戶輸入內(nèi)容，造成GDI內(nèi)存溢出，導(dǎo)致程序可能遭受釋放后使用或越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 |
中國人民大學(xué)Suyue Guo和Wei You |
解決了在打開含有OpenAction方法且方法中使用了相對路徑并采用了路徑欺騙技術(shù)的特定PDF文件時，程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞欺騙用戶執(zhí)行命令以傳播惡意代碼。程序針對文件打開流程進行了優(yōu)化，包括：獲取絕對路徑、限制執(zhí)行路徑長度超過260字符的文件、加大窗口尺寸以顯示待執(zhí)行文件的完整路徑（限260字符）。 |
匿名研究人員 |
解決了在處理特定Annotation對象時，因未經(jīng)恰當(dāng)驗證，對不同類型且無繼承關(guān)系的指針進行強制轉(zhuǎn)換和使用，導(dǎo)致程序可能遭受類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-51560） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在處理特定JavaScript時，因未能恰當(dāng)處理缺少AP字典項的單選框組件而造成導(dǎo)出值與AP值不一致、或因未經(jīng)恰當(dāng)判斷使用了已刪除的對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-42089、CVE-2023-42090、CVE-2023-42091、CVE-2023-42092、CVE-2023-42093、CVE-2023-42094、CVE-2023-42095、CVE-2023-42096、CVE-2023-42097、CVE-2023-42098） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在處理特定PDF文件中的書簽或文本標(biāo)注時，因未對獲取的間接對象或特定接口返回的空值進行恰當(dāng)判斷，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊可以利用該漏洞實施拒絕服務(wù)攻擊。 |
ZGCLab成員XP |
解決了在處理特定JavaScript時，因未對saveAs方法中的cPath參數(shù)進行驗證，造成啟動目錄中可被寫入.hta文件并在重啟后執(zhí)行任意代碼，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。（CVE-2023-39542） |
Cisco Talos成員Kamlapati Choubey |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年01月31日
平臺: macOS
摘要
福昕軟件于2024年1月31日發(fā)布福昕高級PDF編輯器Mac版11.1.6。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.1.5.0913及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級編輯器Mac版“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、圖形、簽名或書簽對象時，因未經(jīng)恰當(dāng)驗證使用了空指針或已刪除/已釋放的對象，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-51554、CVE-2023-51553、CVE-2023-51555、CVE-2023-51559、CVE-2023-51551、CVE-2023-42089、 CVE-2023-51550、CVE-2023-51562） |
ZGCLab成員XP 匿名人員與Trend Micro Zero Day Initiative |
解決了在處理特定PDF文件中的文本標(biāo)注時，因未對特定接口返回的空值進行恰當(dāng)判斷，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊可以利用該漏洞實施拒絕服務(wù)攻擊。 |
ZGCLab成員XP |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2024年01月31日
平臺:?Windows
摘要
福昕軟件于2024年01月31日發(fā)布福昕高級PDF編輯器11.2.8。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
11.2.7.53812及之前11.x版本、 10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
? ? ?（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、圖形、簽名、書簽或3D注釋對象時，因未經(jīng)恰當(dāng)驗證使用了空指針、野指針或已刪除/已釋放的對象，導(dǎo)致程序可能遭受釋放后使用、越界讀或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-51549、CVE-2023-51550、CVE-2023-51552、CVE-2023-51554、CVE-2023-51553、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、CVE-2023-51555、CVE-2023-51556、CVE-2023-51557、CVE-2023-51558、CVE-2023-51559、CVE-2023-51551、CVE-2023-51562） |
ZGCLab成員XP 匿名人員與Trend Micro Zero Day Initiative Cisco Talos成員Kamlapati Choubey Cisco Talos成員Aleksandar Nikolic和KPC |
解決了在處理Doc對象的exportDataObject方法時，因未能恰當(dāng)識別禁止打開的文件類型而直接打開了可執(zhí)行文件，導(dǎo)致程序可能遭受任意文件創(chuàng)建漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2023-40194、CVE-2023-35985） |
Cisco Talos成員Kamlapati Choubey |
解決了因未能恰當(dāng)處理用戶輸入內(nèi)容，造成GDI內(nèi)存溢出，導(dǎo)致程序可能遭受釋放后使用或越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 |
中國人民大學(xué)Suyue Guo和Wei You |
解決了在打開含有OpenAction方法且方法中使用了相對路徑并采用了路徑欺騙技術(shù)的特定PDF文件時，程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞欺騙用戶執(zhí)行命令以傳播惡意代碼。程序針對文件打開流程進行了優(yōu)化，包括：獲取絕對路徑、限制執(zhí)行路徑長度超過260字符的文件、加大窗口尺寸以顯示待執(zhí)行文件的完整路徑（限260字符）。 |
匿名研究人員 |
解決了在處理特定Annotation對象時，因未經(jīng)恰當(dāng)驗證，對不同類型且無繼承關(guān)系的指針進行強制轉(zhuǎn)換和使用，導(dǎo)致程序可能遭受類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-51560） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在處理特定JavaScript時，因未能恰當(dāng)處理缺少AP字典項的單選框組件而造成導(dǎo)出值與AP值不一致、或因未經(jīng)恰當(dāng)判斷使用了已刪除的對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-42089、CVE-2023-42090、CVE-2023-42091、CVE-2023-42092、CVE-2023-42093、CVE-2023-42094、CVE-2023-42095、CVE-2023-42096、CVE-2023-42097、CVE-2023-42098） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在處理特定PDF文件中的書簽或文本標(biāo)注時，因未對獲取的間接對象或特定接口返回的空值進行恰當(dāng)判斷，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊可以利用該漏洞實施拒絕服務(wù)攻擊。 |
ZGCLab成員XP |
解決了在處理特定JavaScript時，因未對saveAs方法中的cPath參數(shù)進行驗證，造成啟動目錄中可被寫入.hta文件并在重啟后執(zhí)行任意代碼，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。（CVE-2023-39542） |
Cisco Talos成員Kamlapati Choubey |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年12月4日
平臺: Windows
摘要
福昕軟件于2023年12月4日發(fā)布福昕閱讀器企業(yè)版2023.3和福昕高級PDF編輯器2023.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
2023.2.0.21408及之前版本 |
Windows |
福昕高級PDF編輯器 |
2023.2.0.21408、13.0.0.21632、 12.1.3.15356及之前12.x版 本、11.2.7.53812及之前11.x版本、 10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2用戶）在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯
器”>“檢查更新”更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、圖形、簽名、書簽或3D注釋對象時，因未經(jīng)恰當(dāng)驗證使用了空指針、野指針或已刪除/已釋放的對象，導(dǎo)致程序可能遭受釋放后使用、越界讀或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-51549、CVE-2023-51550、CVE-2023-51552、CVE-2023-51554CVE-2023-51553、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、CVE-2023-51555、CVE-2023-51556、CVE-2023-51557、CVE-2023-51558、CVE-2023-51559、CVE-2023-51551、CVE-2023-51562） |
|
解決了在處理Doc對象的exportDataObject方法時，因未能恰當(dāng)識別禁止打開的文件類型而直接打開了可執(zhí)行文件，導(dǎo)致程序可能遭受任意文件創(chuàng)建漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2023-40194、CVE-2023-35985） |
|
解決了因未能恰當(dāng)處理用戶輸入內(nèi)容，造成GDI內(nèi)存溢出，導(dǎo)致程序可能遭受釋放后使用或越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 |
|
解決了在打開含有OpenAction方法且方法中使用了相對路徑并采用了路徑欺騙技術(shù)的特定PDF文件時，程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞欺騙用戶執(zhí)行命令以傳播惡意代碼。程序針對文件打開流程進行了優(yōu)化，包括：獲取絕對路徑、限制執(zhí)行路徑長度超過260字符的文件、加大窗口尺寸以顯示待執(zhí)行文件的完整路徑（限260字符）。 |
|
解決了在處理特定Annotation對象時，因未經(jīng)恰當(dāng)驗證，對不同類型且無繼承關(guān)系的指針進行強制轉(zhuǎn)換和使用，導(dǎo)致程序可能遭受類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-51560） |
|
| 解決了在解析特定PDF文件時，因未能合理初始化申請的指針，導(dǎo)致程序可能遭受越界讀漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息。（CVE-2023-51561） |
|
| 解決了在解析特定PDF文件時，因未能合理初始化申請的指針，導(dǎo)致程序可能遭受越界讀漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息。（CVE-2023-51561） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年12月4日
平臺:?Windows
摘要
福昕軟件于2023年12月4日發(fā)布福昕高級PDF編輯器2023.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
2023.2.0.21408、13.0.0.21632、12.1.3.15356 及之前12.x版本、11.2.7.53812及之前1 1.x版本、10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、圖形、簽名、書簽或3D注釋對象時，因未經(jīng)恰當(dāng)驗證使用了空指針、野指針或已刪除/已釋放的對象，導(dǎo)致程序可能遭受釋放后使用、越界讀或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（ZDI-CAN-21867、ZDI-CAN-21870、ZDI-CAN-22007、ZDI-CAN-22122、ZDI-CAN-22110、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、ZDI-CAN-22254、ZDI-CAN-22255、ZDI-CAN-22256、ZDI-CAN-22257、ZDI-CAN-22258、ZDI-CAN-22003） |
ZGCLab成員XP 匿名人員與Trend Micro Zero Day Initiative Cisco Talos成員Kamlapati Choubey Cisco Talos成員Aleksandar Nikolic和KPC |
解決了在處理Doc對象的exportDataObject方法時，因未能恰當(dāng)識別禁止打開的文件類型而直接打開了可執(zhí)行文件，導(dǎo)致程序可能遭受任意文件創(chuàng)建漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2023-40194、CVE-2023-35985） |
Cisco Talos成員Kamlapati Choubey |
解決了因未能恰當(dāng)處理用戶輸入內(nèi)容，造成GDI內(nèi)存溢出，導(dǎo)致程序可能遭受釋放后使用或越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 |
中國人民大學(xué)Suyue Guo和Wei You |
解決了在打開含有OpenAction方法且方法中使用了相對路徑并采用了路徑欺騙技術(shù)的特定PDF文件時，程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞欺騙用戶執(zhí)行命令以傳播惡意代碼。程序針對文件打開流程進行了優(yōu)化，包括：獲取絕對路徑、限制執(zhí)行路徑長度超過260字符的文件、加大窗口尺寸以顯示待執(zhí)行文件的完整路徑（限260字符）。 |
匿名研究人員 |
解決了在處理特定Annotation對象時，因未經(jīng)恰當(dāng)驗證，對不同類型且無繼承關(guān)系的指針進行強制轉(zhuǎn)換和使用，導(dǎo)致程序可能遭受類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（ZDI-CAN-22259） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年12月4日
平臺: macOS
摘要
福昕軟件于2023年12月4日發(fā)布福昕高級PDF編輯器Mac版2023.3和福昕閱讀器Mac版2023.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
2023.2.0.61611、13.0.0.61829、 12.1.1.55342及之前12.x版本、 11.1.5.0913及之前版本 |
macOS |
福昕閱讀器Mac版 |
2023.2.0.61611及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
（版本2023.2用戶）在福昕高級編輯器Mac版或福昕閱讀器Mac版中，選擇“幫助”菜單 >“關(guān)于
福昕高級PDF編輯器”或“關(guān)于福昕閱讀器”>“檢查更新”更新至最新版本。
點擊這里下載最新版福昕閱讀器Mac版。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、圖形、簽名或書簽對象時，因未經(jīng)恰當(dāng)驗證使用了空指針或已刪除/已釋放的對象，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-51554、CVE-2023-51553、CVE-2023-51555、CVE-2023-51559、CVE-2023-51551） |
ZGCLab成員XP 匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年11月16日
平臺: macOS
摘要
福昕軟件于2023年11月16日發(fā)布福昕高級PDF編輯器Mac版13.0.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
13.0.0.61829、12.1.1.55342 及之前12.x版本、11.1.5.0913及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本11及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、圖形、簽名或書簽對象時，因未經(jīng)恰當(dāng)驗證使用了空指針或已刪除/已釋放的對象，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-51554、CVE-2023-51553、CVE-2023-51555、CVE-2023-51559、CVE-2023-51551） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年11月16日
平臺:?Windows
摘要
福昕軟件于2023年11月16日發(fā)布福昕高級PDF編輯器13.0.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
13.0.0.21632、12.1.3.15356及之前12.x版本、11.2.7.53812 及之前11.x版本、10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定Doc、圖形、簽名、書簽或3D注釋對象時，因未經(jīng)恰當(dāng)驗證使用了空指針、野指針或已刪除/已釋放的對象，導(dǎo)致程序可能遭受釋放后使用、越界讀或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-51549、CVE-2023-51550、CVE-2023-51552、CVE-2023-51554、CVE-2023-51553、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、CVE-2023-51555、CVE-2023-51556、CVE-2023-51557、CVE-2023-51558、CVE-2023-51559、CVE-2023-51551、CVE-2023-51562） |
|
解決了在處理Doc對象的exportDataObject方法時，因未能恰當(dāng)識別禁止打開的文件類型而直接打開了可執(zhí)行文件，導(dǎo)致程序可能遭受任意文件創(chuàng)建漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。（CVE-2023-40194、CVE-2023-35985） |
|
解決了因未能恰當(dāng)處理用戶輸入內(nèi)容，造成GDI內(nèi)存溢出，導(dǎo)致程序可能遭受釋放后使用或越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 |
|
解決了在打開含有OpenAction方法且方法中使用了相對路徑并采用了路徑欺騙技術(shù)的特定PDF文件時，程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞欺騙用戶執(zhí)行命令以傳播惡意代碼。程序針對文件打開流程進行了優(yōu)化，包括：獲取絕對路徑、限制執(zhí)行路徑長度超過260字符的文件、加大窗口尺寸以顯示待執(zhí)行文件的完整路徑（限260字符）。 |
|
解決了在處理特定Annotation對象時，因未經(jīng)恰當(dāng)驗證，對不同類型且無繼承關(guān)系的指針進行強制轉(zhuǎn)換和使用，導(dǎo)致程序可能遭受類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-51560） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年10月13日
平臺:?Windows
摘要
福昕軟件于2023年10月13日發(fā)布福昕高級PDF編輯器11.2.7。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
11.2.6.53790及之前11.x版本、 10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
? ? ?（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)驗證，訪問了空指針/野指針、引用了已刪除的對象，導(dǎo)致程序可能遭受釋放后使用、越界讀、類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38114、CVE-2023-38112、CVE-2023-38110、CVE-2023-38115、CVE-2023-38117、CVE-2023-27379、CVE-2023-33866、CVE-2023-32664、CVE-2023-33876） |
Cisco Talos成員Aleksandar Nikolic 匿名人員與Trend Micro Zero Day? Initiative Trend Micro Zero Day Initiative 成員Mat Powell Cisco Talos 成員Aleksandar Nikolic和Kamlapati Choubey |
解決了在轉(zhuǎn)換圖像顏色空間時，因讀取的字節(jié)長度超出了流的范圍、使用的顏色空間字典中定義的顏色分量與圖片實際的顏色分量不一致，造成訪問越界，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息。（CVE-2023-38105、CVE-2023-38106、CVE-2023-38108, CVE-2023-38116） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在調(diào)用創(chuàng)建注釋的方法（方法中指定了附件）時，因未能恰當(dāng)驗證附件類型，導(dǎo)致程序可能遭受任意文件讀漏洞攻擊的問題。攻擊者可以利用該漏洞泄露目標(biāo)系統(tǒng)中的文件。 |
@j00sean |
解決了在調(diào)用特定JavaScript導(dǎo)出PDF文件時，因未能恰當(dāng)驗證文件類型且在未檢查用戶系統(tǒng)是否存在同名目標(biāo)文件的情況下對目標(biāo)文件進行刪除，導(dǎo)致程序可能遭受任意文件刪除漏洞攻擊的問題。攻擊者可以利用該漏洞在當(dāng)前用戶系統(tǒng)中刪除私有文件。 |
@j00sean |
解決了在處理含有簽名的特定PDF文件時，因在多線程環(huán)境中同時驗證簽名、多次覆蓋數(shù)據(jù)，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-38119） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在渲染特定PDF文件中的注釋彈出框時，因未能恰當(dāng)處理異常參數(shù)，造成訪問越界，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-38118） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年10月13日
平臺: macOS
摘要
福昕軟件于2023年10月13日發(fā)布福昕高級PDF編輯器Mac版11.1.5。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.1.4.1121及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級編輯器Mac版“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)驗證，訪問了空指針/野指針、引用了已刪除的對象，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38112、CVE-2023-38110、CVE-2023-38117） |
|
解決了在檢測到XFA腳本中存在數(shù)據(jù)溢出時，程序強制終止的問題。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年09月15日
平臺:?Windows
摘要
福昕軟件于2023年9月15日發(fā)布福昕閱讀器企業(yè)版2023.2和福昕高級PDF編輯器2023.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
12.1.3.15356及之前版本 |
Windows |
福昕高級PDF編輯器 |
12.1.3.15356及之前12.x版本、 11.2.7.53812及之前11.x版本、 10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未能恰當(dāng)處理缺少AP字典項的單選框組件而造成導(dǎo)出值與AP值不一致、或因未經(jīng)恰當(dāng)判斷使用了已刪除的對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-42089、CVE-2023-42090、CVE-2023-42091、CVE-2023-42092、CVE-2023-42093、CVE-2023-42094、CVE-2023-42095、CVE-2023-42096、CVE-2023-42097、CVE-2023-42098） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在處理特定PDF文件中的書簽或文本標(biāo)注時，因未對獲取的間接對象或特定接口返回的空值進行恰當(dāng)判斷，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊可以利用該漏洞實施拒絕服務(wù)攻擊。 |
ZGCLab成員XP |
解決了在處理特定JavaScript時，因未對saveAs方法中的cPath參數(shù)進行驗證，造成啟動目錄中可被寫入.hta文件并在重啟后執(zhí)行任意代碼，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。（CVE-2023-39542） |
Cisco Talos成員Kamlapati Choubey |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年9月15日
平臺:?Windows
摘要
福昕軟件于2023年9月15日發(fā)布福昕高級PDF編輯器13.0。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
12.1.3.15356及之前12.x版本、11.2.6.53790及 之前11.x版本、10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未能恰當(dāng)處理缺少AP字典項的單選框組件而造成導(dǎo)出值與AP值不一致、或因未經(jīng)恰當(dāng)判斷使用了已刪除的對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（ZDI-CAN-21586、ZDI-CAN-21596、ZDI-CAN-21601、ZDI-CAN-21676、ZDI-CAN-21869、ZDI-CAN-21873、ZDI-CAN-21879、ZDI-CAN-21880、ZDI-CAN-21902、ZDI-CAN-22037） |
匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powell |
解決了在處理特定PDF文件中的書簽或文本標(biāo)注時，因未對獲取的間接對象或特定接口返回的空值進行恰當(dāng)判斷，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊可以利用該漏洞實施拒絕服務(wù)攻擊。 |
ZGCLab成員XP |
解決了在處理特定JavaScript時，因未對saveAs方法中的cPath參數(shù)進行驗證，造成啟動目錄中可被寫入.hta文件并在重啟后執(zhí)行任意代碼，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。（CVE-2023-39542） |
Cisco Talos成員Kamlapati Choubey |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年07月28日
平臺:?Windows
摘要
福昕軟件于2023年7月28日發(fā)布福昕閱讀器企業(yè)版12.1.3和福昕高級PDF編輯器12.1.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
12.1.2.15332及之前版本 |
Windows |
福昕高級PDF編輯器 |
12.1.2.15332及之前12.x版本、 11.2.6.53790及之前11.x版本、 10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)驗證，訪問了空指針/野指針、引用了已刪除的對象，導(dǎo)致程序可能遭受釋放后使用、越界讀、類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38114、CVE-2023-38112、CVE-2023-38110、CVE-2023-38115、CVE-2023-38117、CVE-2023-27379、CVE-2023-33866、CVE-2023-32664、CVE-2023-33876） |
Cisco Talos成員Aleksandar Nikolic 匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative 成員Mat Powell Cisco Talos成員Aleksandar Nikolic 和Kamlapati Choubey |
解決了在轉(zhuǎn)換圖像顏色空間時，因讀取的字節(jié)長度超出了流的范圍、使用的顏色空間字典中定義的顏色分量與圖片實際的顏色分量不一致，造成訪問越界，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息。（CVE-2023-38105、CVE-2023-38106、CVE-2023-38108, CVE-2023-38116） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在調(diào)用創(chuàng)建注釋的方法（方法中指定了附件）時，因未能恰當(dāng)驗證附件類型，導(dǎo)致程序可能遭受任意文件讀漏洞攻擊的問題。攻擊者可以利用該漏洞泄露目標(biāo)系統(tǒng)中的文件。 |
@j00sean |
解決了在調(diào)用特定JavaScript導(dǎo)出PDF文件時，因未能恰當(dāng)驗證文件類型且在未檢查用戶系統(tǒng)是否存在同名目標(biāo)文件的情況下對目標(biāo)文件進行刪除，導(dǎo)致程序可能遭受任意文件刪除漏洞攻擊的問題。攻擊者可以利用該漏洞在當(dāng)前用戶系統(tǒng)中刪除私有文件。 |
@j00sean |
解決了在處理含有簽名的特定PDF文件時，因在多線程環(huán)境中同時驗證簽名、多次覆蓋數(shù)據(jù)，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-38119） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在渲染特定PDF文件中的注釋彈出框時，因未能恰當(dāng)處理異常參數(shù)，造成訪問越界，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-38118） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年07月28日
平臺: macOS
摘要
福昕軟件于2023年7月28日發(fā)布福昕高級PDF編輯器Mac版12.1.1和福昕閱讀器Mac版12.1.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
12.1.0.1229及之前12.x版本、11.1.4.1121及之前版本 |
macOS |
福昕閱讀器Mac版 |
12.1.0.1229及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版或福昕閱讀器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”或“關(guān)于
福昕閱讀器”>“檢查更新”（版本11及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕閱讀器Mac版。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)驗證，訪問了空指針/野指針、引用了已刪除的對象，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38112、CVE-2023-38110、CVE-2023-38117） |
|
解決了在檢測到XFA腳本中存在數(shù)據(jù)溢出時，程序強制終止的問題。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年07月21日
平臺:?Windows
摘要
福昕軟件于2023年7月21日發(fā)布福昕閱讀器企業(yè)版12.1.3和福昕高級PDF編輯器12.1.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
12.1.2.15332及之前版本 |
Windows |
福昕高級PDF編輯器 |
12.1.2.15332及之前12.x版本、 11.2.6.53790及之前11.x版本、 10.1.12.37872及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)驗證，訪問了空指針/野指針、引用了已刪除的對象，導(dǎo)致程序可能遭受釋放后使用、越界讀、類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2023-28744、ZDI-CAN-21025、ZDI-CAN-21019、ZDI-CAN-21022、ZDI-CAN-21083、ZDI-CAN-21085、ZDI-CAN-21062、ZDI-CAN-21023、ZDI-CAN-21256、ZDI-CAN-21293、CVE-2023-27379、CVE-2023-33866、CVE-2023-32664、CVE-2023-33876） |
Cisco Talos成員Aleksandar Nikolic 匿名人員與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative 成員Mat Powell Cisco Talos成員Aleksandar Nikolic 和Kamlapati Choubey |
解決了在轉(zhuǎn)換圖像顏色空間時，因讀取的字節(jié)長度超出了流的范圍、使用的顏色空間字典中定義的顏色分量與圖片實際的顏色分量不一致，造成訪問越界，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息。（ZDI-CAN-21017、ZDI-CAN-21018、ZDI-CAN-21020, ZDI-CAN-21292） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在調(diào)用創(chuàng)建注釋的方法（方法中指定了附件）時，因未能恰當(dāng)驗證附件類型，導(dǎo)致程序可能遭受任意文件讀漏洞攻擊的問題。攻擊者可以利用該漏洞泄露目標(biāo)系統(tǒng)中的文件。 |
@j00sean |
解決了在調(diào)用特定JavaScript導(dǎo)出PDF文件時，因未能恰當(dāng)驗證文件類型且在未檢查用戶系統(tǒng)是否存在同名目標(biāo)文件的情況下對目標(biāo)文件進行刪除，導(dǎo)致程序可能遭受任意文件刪除漏洞攻擊的問題。攻擊者可以利用該漏洞在當(dāng)前用戶系統(tǒng)中刪除私有文件。 |
@j00sean |
解決了在處理含有簽名的特定PDF文件時，因在多線程環(huán)境中同時驗證簽名、多次覆蓋數(shù)據(jù)，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（ZDI-CAN-21326） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在渲染特定PDF文件中的注釋彈出框時，因未能恰當(dāng)處理異常參數(shù)，造成訪問越界，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（ZDI-CAN-21325） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年6月21日
平臺:?Windows
摘要
福昕軟件于2023年6月21日發(fā)布福昕高級PDF編輯器10.1.12。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.11.37866及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未對exportXFAData方法中的cPath參數(shù)進行驗證，造成啟動目錄中可被寫入.hta文件并在重啟后執(zhí)行任意代碼，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。（CVE-2023-27363） |
Andrea Micalizzi（別名rgod）與 |
解決了在解析特定XLS或DOC文件時，因使用默認(rèn)權(quán)限打開XLS或DOC文件并在未經(jīng)恰當(dāng)限制或用戶同意的情況下執(zhí)行宏，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2023-27364、CVE-2023-27365） |
kimiya與Trend Micro Zero Day Initiative |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)驗證訪問了空指針或已釋放的內(nèi)存，導(dǎo)致程序可能遭受空指針解引用或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-27366） |
中國人民大學(xué)Suyue Guo和Wei You |
解決了當(dāng)程序安裝在非標(biāo)準(zhǔn)目錄下時，因可以使用普通用戶權(quán)限劫持已注冊且具有系統(tǒng)權(quán)限的服務(wù)的原始可執(zhí)行文件，導(dǎo)致程序可能遭受本地權(quán)限提升漏洞攻擊的問題。 |
Vul Labs成員Will Dormann |
解決了在檢測到XFA腳本中存在數(shù)據(jù)溢出時，程序強制終止的問題。 |
弗勞恩霍夫協(xié)會安全信息技術(shù) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年5月31日
平臺:?Windows
摘要
福昕軟件于2023年5月31日發(fā)布福昕高級PDF編輯器11.2.6。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
11.2.5.53785及之前11.x版本、 10.1.11.37866及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
? ? ?（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未對exportXFAData方法中的cPath參數(shù)進行驗證，造成啟動目錄中可被寫入.hta文件并在重啟后執(zhí)行任意代碼，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。（CVE-2023-27363） |
Andrea Micalizzi（別名rgod）與 |
解決了在解析特定XLS或DOC文件時，因使用默認(rèn)權(quán)限打開XLS或DOC文件并在未經(jīng)恰當(dāng)限制或用戶同意的情況下執(zhí)行宏，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2023-27364、CVE-2023-27365） |
kimiya與Trend Micro Zero Day Initiative |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)驗證訪問了空指針或已釋放的內(nèi)存，導(dǎo)致程序可能遭受空指針解引用或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-27366） |
中國人民大學(xué)Suyue Guo和Wei You |
解決了當(dāng)程序安裝在非標(biāo)準(zhǔn)目錄下時，因可以使用普通用戶權(quán)限劫持已注冊且具有系統(tǒng)權(quán)限的服務(wù)的原始可執(zhí)行文件，導(dǎo)致程序可能遭受本地權(quán)限提升漏洞攻擊的問題。 |
Vul Labs成員Will Dormann |
解決了在檢測到XFA腳本中存在數(shù)據(jù)溢出時，程序強制終止的問題。 |
弗勞恩霍夫協(xié)會安全信息技術(shù) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年04月28日
平臺:?Windows
摘要
福昕軟件于2023年4月28日發(fā)布福昕閱讀器企業(yè)版12.1.2和福昕高級PDF編輯器12.1.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
12.1.1.15289及之前版本 |
Windows |
福昕高級PDF編輯器 |
12.1.1.15289及之前12.x版本、 11.2.5.53785及之前11.x版本、 10.1.11.37866及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未對exportXFAData方法中的cPath參數(shù)進行驗證，造成 啟動目錄中可被寫入.hta文件并在重啟后執(zhí)行任意代碼，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。（CVE-2023-27363） |
Andrea Micalizzi（別名rgod）與 Trend Micro Zero Day Initiative |
解決了在解析特定XLS或DOC文件時，因使用默認(rèn)權(quán)限打開XLS或DOC文件并在未經(jīng)恰當(dāng)限制或用戶同意的情況下執(zhí)行宏，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2023-27364、CVE-2023-27365） |
kimiya與Trend Micro Zero? Day Initiative |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)驗證訪問了空指針或已釋放的內(nèi)存，導(dǎo)致程序可能遭受空指針解引用或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-27366） |
中國人民大學(xué)Suyue Guo和Wei You 中國人民大學(xué)Suyue Guo和Wei You與 Trend Micro Zero Day Initiative |
解決了當(dāng)程序安裝在非標(biāo)準(zhǔn)目錄下時，因可以使用普通用戶權(quán)限劫持已注冊且具有系統(tǒng)權(quán)限的服務(wù)的原始可執(zhí)行文件，導(dǎo)致程序可能遭受本地權(quán)限提升漏洞攻擊的問題。 |
Vul Labs成員Will Dormann |
解決了在檢測到XFA腳本中存在數(shù)據(jù)溢出時，程序強制終止的問題。 |
弗勞恩霍夫協(xié)會安全信息技術(shù) 研究所成員Philip Kolvenbach |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年03月17日
平臺: Windows
摘要
福昕軟件于2023年03月17日發(fā)布福昕閱讀器專業(yè)版（V12.0.327.13135），更新版本修復(fù)了潛在安全性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器專業(yè)版 |
V12.0.326.13075及之前版本 |
Windows |
解決方案
請選擇以下操作進行升級：
點擊這里下載最新版福昕閱讀器專業(yè)版。
漏洞詳情
提要 |
鳴謝 |
解決了因加載DLL庫時，未驗證是否被篡改，導(dǎo)致程序可能遭受漏洞攻擊的問題。攻擊者可以利用該漏洞影響個別模塊的正常運行。（CNVD-C-2023-25213） |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年3月17日
平臺:?Windows
摘要
福昕軟件于2023年3月17日發(fā)布福昕高級PDF編輯器11.2.5。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
11.2.4.53774及之前11.x版本、 10.1.10.37854及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
? ? ?（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
修復(fù)了在打開包含JavaScript且JavaScript控件中設(shè)置了過多文本的特定PDF文件時，因在調(diào)用GDI庫相關(guān)接口時未能驗證輸入?yún)?shù)的長度，造成數(shù)據(jù)讀取越界，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 |
中國人民大學(xué)Suyue Guo和 Wei You |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-43649） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-27331、CVE-2023-27330、CVE-2023-27329） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年3月17日
平臺:?Windows
摘要
福昕軟件于2023年3月17日發(fā)布福昕高級PDF編輯器10.1.11。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.10.37854及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
修復(fù)了在打開包含JavaScript且JavaScript控件中設(shè)置了過多文本的特定PDF文件時，因在調(diào)用GDI庫相關(guān)接口時未能驗證輸入?yún)?shù)的長度，造成數(shù)據(jù)讀取越界，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 |
中國人民大學(xué)Suyue Guo和 Wei You |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-43649） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-27331、CVE-2023-27330、CVE-2023-27329） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年3月17日
平臺:?Windows
摘要
福昕軟件于2023年3月17日發(fā)布福昕高級PDF編輯器10.1.11。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.10.37854及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
? ? ?（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
修復(fù)了在打開包含JavaScript且JavaScript控件中設(shè)置了過多文本的特定PDF文件時，因在調(diào)用GDI庫相關(guān)接口時未能驗證輸入?yún)?shù)的長度，造成數(shù)據(jù)讀取越界，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 |
中國人民大學(xué)Suyue Guo和 Wei You |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-43649） |
匿名人員與Trend Micro Zero Day Initiative |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-27331、CVE-2023-27330、CVE-2023-27329） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2023年03月10日
平臺:?Windows
摘要
福昕軟件于2023年03月10日發(fā)布福昕高級PDF編輯器12.1.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
12.1.0.15250及之前版本 |
Windows |
福昕高級PDF編輯器 |
12.1.0.15250及之前12.x版本、11.2.4.53774及 之前11.x版本、10.1.10.37854及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2023-27331、CVE-2023-27330、CVE-2023-27329） |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年12月30日
平臺:?Windows
摘要
福昕軟件于2022年12月30日發(fā)布福昕高級PDF編輯器11.2.4。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
11.2.3.53593及之前11.x版本、 10.1.9.37808及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
? ? ?（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在解析特定U3D文件時，因越界訪問數(shù)組或迭代器、未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象，導(dǎo)致程序可能遭受讀取訪問沖突、釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641） |
Milan Kyselica Trend Micro Zero Day Initiative成員Mat Powell |
解決了在解析含有無效Page對象的特定PDF文件或解析colSpan屬性值設(shè)置超出所允許的最大長度的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了空指針、邏輯錯誤造成數(shù)組訪問越界，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
TeamH4C成員Park Hyeon (@tree_segment) soiax |
解決了在解析域?qū)傩员辉O(shè)置為“百分比”且指定了過大數(shù)值的PDF文件或處理特定PDF或XFA文件時，因數(shù)組訪問越界、對象引用了自身或節(jié)點層級結(jié)構(gòu)錯誤造成遞歸死循環(huán)，導(dǎo)致程序可能遭受棧溢出或棧耗盡漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
soiax |
解決了在通過.fzip文件升級插件時，因未能恰當(dāng)驗證文件，導(dǎo)致程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。 |
hujin |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-32774、CVE-2022-38097、CVE-2022-37332、CVE-2022-40129） |
Cisco Talos成員Aleksandar Nikolic |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年12月30日
平臺:?Windows
摘要
福昕軟件于2022年12月30日發(fā)布福昕高級PDF編輯器10.1.10。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.9.37808及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在解析特定U3D文件時，因越界訪問數(shù)組或迭代器、未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象，導(dǎo)致程序可能遭受讀取訪問沖突、釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641） |
Milan Kyselica Trend Micro Zero Day Initiative成員Mat Powell |
解決了在解析含有無效Page對象的特定PDF文件或解析colSpan屬性值設(shè)置超出所允許的最大長度的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了空指針、邏輯錯誤造成數(shù)組訪問越界，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
TeamH4C成員Park Hyeon (@tree_segment) soiax |
解決了在解析域?qū)傩员辉O(shè)置為“百分比”且指定了過大數(shù)值的PDF文件或處理特定PDF或XFA文件時，因數(shù)組訪問越界、對象引用了自身或節(jié)點層級結(jié)構(gòu)錯誤造成遞歸死循環(huán)，導(dǎo)致程序可能遭受棧溢出或棧耗盡漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
soiax |
解決了在通過.fzip文件升級插件時，因未能恰當(dāng)驗證文件，導(dǎo)致程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。 |
hujin |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-32774、CVE-2022-38097、CVE-2022-37332、CVE-2022-40129） |
Cisco Talos成員Aleksandar Nikolic |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年12月23日
平臺:?Windows
摘要
福昕軟件于2022年12月23日發(fā)布福昕閱讀器企業(yè)版12.1和福昕高級PDF編輯器12.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
12.0.2.12465及之前版本 |
Windows |
福昕高級PDF編輯器 |
12.0.2.12465 及之前12.x版本、11.2.3.53593及 之前11.x版本、10.1.9.37808及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
修復(fù)了在打開包含JavaScript且JavaScript控件中設(shè)置了過多文本的特定PDF文件時，因在調(diào)用GDI庫相關(guān)接口時未能驗證輸入?yún)?shù)的長度，造成數(shù)據(jù)讀取越界，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 |
|
| 解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-43649） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年12月09日
平臺: macOS
摘要
福昕軟件于2022年12月09日發(fā)布福昕高級PDF編輯器Mac版11.1.4。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.1.3.0920及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級編輯器Mac版“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)判斷訪問了空指針或使用了空數(shù)組中的元素，導(dǎo)致程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在解析特定U3D文件時，因越界訪問數(shù)組，導(dǎo)致程序可能遭受讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在解析colSpan屬性值設(shè)置超出所允許的最大長度的特定PDF文件時，因邏輯錯誤造成數(shù)組訪問越界，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
|
解決了在解析域?qū)傩员辉O(shè)置為“百分比”且指定了過大數(shù)值的PDF文件或處理特定PDF或XFA文件時，因數(shù)組訪問越界、節(jié)點層級結(jié)構(gòu)錯誤造成遞歸死循環(huán)，導(dǎo)致程序可能遭受棧溢出或棧耗盡漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年12月09日
平臺: Windows
摘要
福昕軟件于2022年12月09日發(fā)布福昕閱讀器（V12.0.125.13054），更新版本修復(fù)了潛在安全性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器 |
V12.0.121.12821及之前版本 |
Windows |
解決方案
請選擇以下操作進行升級：
點擊這里下載最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
解決了因XFA執(zhí)行JS指令時，堆棧溢出，導(dǎo)致程序崩潰的問題。用戶可能因為程序崩潰導(dǎo)致無法正常閱讀文檔。（CNVD-C-2022-531250） |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年11月18日
平臺: macOS
摘要
福昕軟件于2022年11月18日發(fā)布福昕高級PDF編輯器Mac版12.0.2和福昕閱讀器Mac版12.0.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
12.0.1.0720、12.0.0.0601、11.1.3.0920及之前版本 |
macOS |
福昕閱讀器Mac版 |
12.0.1.0720及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版或福昕閱讀器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”或“關(guān)于
福昕閱讀器”>“檢查更新”（版本11及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕閱讀器Mac版。
點擊這里下載最新版福昕高級編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)判斷訪問了空指針或使用了空數(shù)組中的元素，導(dǎo)致程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在解析特定U3D文件時，因越界訪問數(shù)組，導(dǎo)致程序可能遭受讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在解析colSpan屬性值設(shè)置超出所允許的最大長度的特定PDF文件時，因邏輯錯誤造成數(shù)組訪問越界，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
|
解決了在解析域?qū)傩员辉O(shè)置為“百分比”且指定了過大數(shù)值的PDF文件或處理特定PDF或XFA文件時，因數(shù)組訪問越界、節(jié)點層級結(jié)構(gòu)錯誤造成遞歸死循環(huán)，導(dǎo)致程序可能遭受棧溢出或棧耗盡漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年11月18日
平臺:?Windows
摘要
福昕軟件于2022年11月18日發(fā)布福昕閱讀器企業(yè)版12.0.2和福昕高級PDF編輯器12.0.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
12.0.1.12430及之前版本 |
Windows |
福昕高級PDF編輯器 |
12.0.1.12430、12.0.0.12394、11.2.3.53593及 之前11.x版本、10.1.9.37808及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在解析特定U3D文件時，因越界訪問數(shù)組或迭代器、未經(jīng)恰當(dāng)驗證使用了野指針或已釋放的對象，導(dǎo)致程序可能遭受讀取訪問沖突、釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641） |
Milan Kyselica |
解決了在解析含有無效Page對象的特定PDF文件或解析colSpan屬性值設(shè)置超出所允許的最大長度的特定PDF文件時，因未經(jīng)恰當(dāng)驗證使用了空指針、邏輯錯誤造成數(shù)組訪問越界，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
TeamH4C成員Park Hyeon (@tree_segment) soiax |
解決了在解析域?qū)傩员辉O(shè)置為“百分比”且指定了過大數(shù)值的PDF文件或處理特定PDF或XFA文件時，因數(shù)組訪問越界、對象引用了自身或節(jié)點層級結(jié)構(gòu)錯誤造成遞歸死循環(huán)，導(dǎo)致程序可能遭受棧溢出或棧耗盡漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。 |
soiax |
解決了在通過.fzip文件升級插件時，因未能恰當(dāng)驗證文件，導(dǎo)致程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。 |
hujin |
解決了在執(zhí)行PDF文件中的特定JavaScript時，因使用了已釋放的對象或指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-32774、CVE-2022-38097、CVE-2022-37332、CVE-2022-40129） |
Cisco Talos成員Aleksandar Nikolic |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年11月11日
平臺: Linux（銀河麒麟V10 SP1 + 飛騰）
摘要
福昕軟件于2022年11月11日發(fā)布福昕高級PDF編輯器?Linux 版12.0.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器?Linux 版 |
11.0.1.1211及之前版本 |
Linux（銀河麒麟V10 SP1 + 飛騰） |
解決方案
請選擇以下操作進行升級：
點擊這里下載最新版福昕高級PDF編輯器?Linux 版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未經(jīng)恰當(dāng)判斷訪問了空指針或使用了空數(shù)組中的元素，導(dǎo)致程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題。 |
信創(chuàng)政務(wù)產(chǎn)品安全漏洞專業(yè)庫 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
福昕保護大師（V1.3.1522.721）安全更新
發(fā)布時間:?2022年11月09日
平臺: Windows
摘要
福昕軟件于2022年11月09日發(fā)布福昕保護大師（V1.3.1522.721），更新版本修復(fù)了潛在安全性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕保護大師 |
V1.3.1517.719及之前版本 |
Windows |
解決方案
請選擇以下操作進行升級：
點擊這里下載最新版福昕保護大師。
漏洞詳情
提要 |
鳴謝 |
解決了因搜索DLL庫時未指定絕對路徑，導(dǎo)致程序可能遭受非受控搜索路徑元素特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件。（CNVD-C-2022-508980） |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年11月11日
平臺: Windows
摘要
福昕軟件于2022年11月11日發(fā)布福昕閱讀器（V12.0.121.12821），更新版本修復(fù)了潛在安全性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器 |
V11.1.140.51553及之前版本 |
Windows |
解決方案
請選擇以下操作進行升級：
點擊這里下載最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
解決了因引用空指針，導(dǎo)致程序崩潰的問題。用戶可能因為程序崩潰導(dǎo)致無法正常閱讀文檔。（CNVD-C-2022-440800） |
國家信息安全漏洞共享平臺 |
解決了用戶可能因為配置內(nèi)容被修改，導(dǎo)致配置內(nèi)容可能遭受攻擊的問題。 |
hujin |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年10月24日
平臺: Windows
摘要
福昕軟件于2022年10月24日發(fā)布福昕PDF編輯器個人版（V12.0.223.12572），更新版本修復(fù)了潛在安全性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕PDF編輯器個人版 |
11.1.223.51547及之前版本 |
Windows |
解決方案
請選擇以下操作進行升級：
點擊這里下載最新版福昕PDF編輯器個人版。
漏洞詳情
提要 |
鳴謝 |
解決了因引用空指針，導(dǎo)致程序崩潰的問題。用戶可能因為程序崩潰導(dǎo)致編輯內(nèi)容丟失。（CNVD-C-2022-440806） |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年10月24日
平臺: Windows
摘要
福昕軟件于2022年10月24日發(fā)布福昕視頻轉(zhuǎn)換（V1.0.2721.14 ），更新版本修復(fù)了潛在安全性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕視頻轉(zhuǎn)換 |
V1.0.2716.13及之前版本 |
Windows |
解決方案
請選擇以下操作進行升級：
點擊這里下載最新版福昕視頻轉(zhuǎn)換。
漏洞詳情
提要 |
鳴謝 |
解決了因搜索DLL庫時未指定絕對路徑，導(dǎo)致程序可能遭受非受控搜索路徑元素特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件。（CNVD-C-2022-508925） |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年10月24日
平臺: Windows
摘要
福昕軟件于2022年10月24日發(fā)布福昕翻譯大師（V1.2.1221.492），更新版本修復(fù)了潛在安全性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕翻譯大師 |
V1.2.1214.483及之前版本 |
Windows |
解決方案
請選擇以下操作進行升級：
點擊這里下載最新版福昕翻譯大師。
漏洞詳情
提要 |
鳴謝 |
解決了因搜索DLL庫時未指定絕對路徑，導(dǎo)致程序可能遭受非受控搜索路徑元素特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件。（CNVD-C-2022-509065） |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年9月30日
平臺: macOS
摘要
福昕軟件于2022年9月30日發(fā)布福昕高級PDF編輯器Mac版11.1.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.1.2.0420及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級編輯器Mac版“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因使用了舊版本存在安全漏洞的V8 JavaScript引擎，導(dǎo)致程序可能遭受未初始化變量漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年9月1日
平臺:?Windows
摘要
福昕軟件于2022年9月1日發(fā)布福昕高級PDF編輯器10.1.9。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.8.37795及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因使用了舊版本存在安全漏洞的V8 JavaScript引擎，導(dǎo)致程序可能遭受越界讀、類型混淆、釋放后使用或未初始化變量漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37376、CVE-2022-37377、CVE-2022-37378） |
Zerocution成員Seungju Oh DoHyun Lee(@l33d0hyun) 高麗大學(xué)DNSLab成員DoHyun Lee 高麗大學(xué)DNSLab成員DoHyun Lee |
解決了因未經(jīng)恰當(dāng)驗證而訪問了空指針、空句柄或空數(shù)組，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。（CVE-2022-26979、CVE-2022-27944、CVE-2022-27359） |
中國人民大學(xué)Suyue Guo和Wei You |
解決了在處理AFSpecial_KeystrokeEx方法時，在迭代過程中，因程序在容器擴容后未能更新指針，造成非法地址訪問，導(dǎo)致可能遭受釋放后使用或內(nèi)存崩潰漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37379、CVE-2022-37381） |
中國人民大學(xué)Suyue Guo和Wei You 與Trend Micro Zero Day Initiative |
解決了在處理特定PDF文件、ADBC對象或Doc對象時，因程序在釋放指針后沒有將其設(shè)置為空并在后續(xù)析構(gòu)時再次釋放指針、在調(diào)用Windows系統(tǒng)函數(shù)創(chuàng)建數(shù)據(jù)庫接口過程中未能處理異常的參數(shù)或在未判斷數(shù)據(jù)類型的情況下強制轉(zhuǎn)換對象，導(dǎo)致可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37380、CVE-2022-37383、CVE-2022-37388） |
中國人民大學(xué)Suyue Guo和Wei You 與Trend Micro Zero Day Initiative soiax與Trend Micro Zero Day Initiative |
解決了在處理特定JavaScript、Doc對象或AcroForm時，因未經(jīng)恰當(dāng)驗證，訪問或使用了野指針或已被釋放的對象，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37382、CVE-2022-37384、CVE-2022-37385、CVE-2022-37389、CVE-2022-37386、CVE-2022-37390、CVE-2022-37387、CVE-2022-37391） |
匿名人員與Trend Micro Zero Day 和Ashfaq Ansari HackSys Inc成員Krishnakant Patil? 和Ashfaq Ansari與Trend Micro Zero? Day Initiative Trend Micro Zero Day Initiative 成員Mat Powell |
解決了在解析特定PDF文件的數(shù)據(jù)流時，因內(nèi)存計算溢出，使得內(nèi)存分配錯誤，造成越界訪問，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CNVD-C-2022-280049） |
國家信息安全漏洞共享平臺 |
解決了在處理特定JavaScript時，因未能合理驗證對象的分配邊界，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息。（CVE-2022-34873、CVE-2022-34875、CVE-2022-34874） |
KMFL與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員Mat Powel |
解決了以全屏模式打開特定PDF文件時，因程序在Page對象被刪除后未經(jīng)恰當(dāng)判斷而使用了空指針，導(dǎo)致可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 |
Milan Kyselica |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年9月1日
平臺:?Windows
摘要
福昕軟件于2022年9月1日發(fā)布福昕高級PDF編輯器11.2.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
11.2.2.53575及之前11.x版本、 10.1.8.37795及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”（版本10及
之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因使用了舊版本存在安全漏洞的V8 JavaScript引擎，導(dǎo)致程序可能遭受越界讀、類型混淆、釋放后使用或未初始化變量漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37376、CVE-2022-37377、CVE-2022-37378） |
|
解決了因未經(jīng)恰當(dāng)驗證而訪問了空指針、空句柄或空數(shù)組，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。（CVE-2022-26979、CVE-2022-27944、CVE-2022-27359） |
|
解決了在處理AFSpecial_KeystrokeEx方法時，在迭代過程中，因程序在容器擴容后未能更新指針，造成非法地址訪問，導(dǎo)致可能遭受釋放后使用或內(nèi)存崩潰漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37379、CVE-2022-37381） |
|
解決了在處理特定PDF文件、ADBC對象或Doc對象時，因程序在釋放指針后沒有將其設(shè)置為空并在后續(xù)析構(gòu)時再次釋放指針、在調(diào)用Windows系統(tǒng)函數(shù)創(chuàng)建數(shù)據(jù)庫接口過程中未能處理異常的參數(shù)或在未判斷數(shù)據(jù)類型的情況下強制轉(zhuǎn)換對象，導(dǎo)致可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37380、CVE-2022-37383、CVE-2022-37388） |
與Trend Micro Zero Day Initiative
|
解決了在處理特定JavaScript、Doc對象或AcroForm時，因未經(jīng)恰當(dāng)驗證，訪問或使用了野指針或已被釋放的對象，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37382、CVE-2022-37384、CVE-2022-37385、CVE-2022-37389、CVE-2022-37386、CVE-2022-37390、CVE-2022-37387、CVE-2022-37391） |
和Ashfaq Ansari
和Ashfaq Ansari與Trend Micro Zero? Day Initiative
成員Mat Powell |
解決了在解析特定PDF文件的數(shù)據(jù)流時，因內(nèi)存計算溢出，使得內(nèi)存分配錯誤，造成越界訪問，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CNVD-C-2022-280049） |
|
解決了在處理特定JavaScript時，因未能合理驗證對象的分配邊界，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息。（CVE-2022-34873、CVE-2022-34875、CVE-2022-34874） |
|
解決了以全屏模式打開特定PDF文件時，因程序在Page對象被刪除后未經(jīng)恰當(dāng)判斷而使用了空指針，導(dǎo)致可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年8月26日
平臺: Windows
摘要
福昕軟件于2022年8月26日發(fā)布福昕閱讀器（V11.2.118.51569）。更新版本修復(fù)了潛在安全性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器 |
11.1.140.51553及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
點擊這里下載最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
解決了因搜索DLL庫時未指定絕對路徑，導(dǎo)致程序可能遭受非受控搜索路徑元素特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件(CVE-2022-43310)。 |
hujin |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年8月18日
平臺: Linux
摘要
福昕軟件于2022年8月18日發(fā)布福昕閱讀器Linux版2.4.5。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器Linux版 |
2.4.4.0910及之前版本 |
Linux |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器Linux版“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版福昕閱讀器Linux版。
漏洞詳情
提要 |
鳴謝 |
解決了因在png_safe_execute中執(zhí)行析構(gòu)函數(shù)，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊的問題。（CVE-2019-7317） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年8月4日
平臺:?Windows
摘要
福昕軟件于2022年8月4日發(fā)布福昕閱讀器企業(yè)版12.0.1和福昕高級PDF編輯器12.0.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
12.0.0.12394及之前版本 |
Windows |
福昕高級PDF編輯器 |
12.0.0.12394、11.2.2.53575及 之前11.x版本、10.1.8.37795及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查更新”
（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因使用了舊版本存在安全漏洞的V8 JavaScript引擎，導(dǎo)致程序可能遭受越界讀、類型混淆、釋放后使用或未初始化變量漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37376、CVE-2022-37377、CVE-2022-37378） |
|
解決了因未經(jīng)恰當(dāng)驗證而訪問了空指針、空句柄或空數(shù)組，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞導(dǎo)致程序停止服務(wù)。（CVE-2022-26979、CVE-2022-27944、CVE-2022-27359） |
|
解決了在處理AFSpecial_KeystrokeEx方法時，在迭代過程中，因程序在容器擴容后未能更新指針，造成非法地址訪問，導(dǎo)致可能遭受釋放后使用或內(nèi)存崩潰漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37379、CVE-2022-37381） |
與Trend Micro Zero Day Initiative |
解決了在處理特定PDF文件、ADBC對象或Doc對象時，因程序在釋放指針后沒有將其設(shè)置為空并在后續(xù)析構(gòu)時再次釋放指針、在調(diào)用Windows系統(tǒng)函數(shù)創(chuàng)建數(shù)據(jù)庫接口過程中未能處理異常的參數(shù)或在未判斷數(shù)據(jù)類型的情況下強制轉(zhuǎn)換對象，導(dǎo)致可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37380、CVE-2022-37383、CVE-2022-37388） |
與Trend Micro Zero Day Initiative
|
解決了在處理特定JavaScript、Doc對象或AcroForm時，因未經(jīng)恰當(dāng)驗證，訪問或使用了野指針或已被釋放的對象，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-37382、CVE-2022-37384、CVE-2022-37385、CVE-2022-37389、CVE-2022-37386、CVE-2022-37390、CVE-2022-37387、CVE-2022-37391） |
和Ashfaq Ansari
和Ashfaq Ansari與Trend Micro Zero? Day Initiative
成員Mat Powell |
解決了在解析特定PDF文件的數(shù)據(jù)流時，因內(nèi)存計算溢出，使得內(nèi)存分配錯誤，造成越界訪問，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CNVD-C-2022-280049） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年8月4日
平臺: macOS
摘要
福昕軟件于2022年月4日發(fā)布福昕高級PDF編輯器Mac版12.0.1和福昕閱讀器Mac版12.0.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
12.0.0.0601、11.1.2.0420及之前版本 |
macOS |
福昕閱讀器Mac版 |
12.0.0.0601、11.1.2.0420及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
在福昕高級編輯器Mac版或福昕閱讀器Mac版中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”或“關(guān)于
福昕閱讀器”>“檢查更新”（版本11及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
點擊這里下載最新版福昕閱讀器Mac版。
點擊這里下載最新版福昕高級編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因使用了舊版本存在安全漏洞的V8 JavaScript引擎，導(dǎo)致程序可能遭受未初始化變量漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年7月8日
平臺:?Windows
摘要
福昕軟件于2022年7月8日發(fā)布福昕高級PDF編輯器10.1.8。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.7.37777及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在執(zhí)行特定PDF文件中的JavaScript時，因解析錯誤，導(dǎo)致程序可能遭受空指針解引用拒絕服務(wù)漏洞攻擊并產(chǎn)生崩潰的問題。（CNVD-C-2021-205525） |
研究院成員Wang Yanhao
|
解決了在處理含有異常加密字典的加密PDF文件時，因獲取CF字典失敗，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理特定的PDF簽名文件時，因解析特定壓縮對象時未能正確使用交叉引用信息，造成解析錯誤，導(dǎo)致程序可能遭受增量存儲攻擊和影子攻擊并顯示錯誤簽名信息的問題。（CVE-2022-25641） |
|
解決了在執(zhí)行特定JavaScript時，因V8 JavaScript引擎存在不恰當(dāng)?shù)腢nsigned32編譯，導(dǎo)致程序可能遭受類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。(CVE-2022-30557) |
|
解決了在處理特定Acroform、Doc對象或Annotation對象時，因未經(jīng)恰當(dāng)判斷使用了已釋放的指針/變量/對象或訪問了已釋放的內(nèi)存，導(dǎo)致程序可能遭受越界讀或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-28670, CVE-2022-28669, CVE-2022-28671, CVE-2022-28672, CVE-2022-28673, CVE-2022-28675, CVE-2022-28676, CVE-2022-28674, CVE-2022-28678, CVE-2022-28680, CVE-2022-28679） |
|
解決了在執(zhí)行deletePages方法刪除頁面時，因刪除頁面后未更新指針副本，后續(xù)使用了已釋放的對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-28677, CVE-2022-28681, CVE-2022-28683） |
|
解決了在處理特定JavaScript時，因未能合理驗證對象的分配邊界，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-28682） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年6月17日
平臺:?Windows
摘要
福昕軟件于2022年6月17日發(fā)布福昕閱讀器企業(yè)版12.0和福昕高級PDF編輯器12.0。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
11.2.2.53575及之前版本 |
Windows |
福昕高級PDF編輯器 |
11.2.2.53575及之前11.x版 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定JavaScript時，因未能合理驗證對象的分配邊界，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息。（CVE-2022-34873、CVE-2022-34875、CVE-2022-34874） |
|
解決了以全屏模式打開特定PDF文件時，因程序在Page對象被刪除后未經(jīng)恰當(dāng)判斷而使用了空指針，導(dǎo)致可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年5月10日
平臺:?Windows
摘要
福昕軟件于2022年5月10日發(fā)布福昕閱讀器企業(yè)版11.2.2和福昕高級PDF編輯器11.2.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
11.2.1.53537及之前版本 |
Windows |
福昕高級PDF編輯器 |
11.2.1.53537及之前11.x版 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在執(zhí)行特定PDF文件中的JavaScript時，因解析錯誤，導(dǎo)致程序可能遭受空指針解引用拒絕服務(wù)漏洞攻擊并產(chǎn)生崩潰的問題。（CNVD-C-2021-205525） |
|
解決了在處理含有異常加密字典的加密PDF文件時，因獲取CF字典失敗，并在未經(jīng)恰當(dāng)驗證的情況下使用了空指針，導(dǎo)致程序可能遭受讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理特定的PDF簽名文件時，因解析特定壓縮對象時未能正確使用交叉引用信息，造成解析錯誤，導(dǎo)致程序可能遭受增量存儲攻擊和影子攻擊并顯示錯誤簽名信息的問題。（CVE-2022-25641） |
|
解決了在執(zhí)行特定JavaScript時，因V8 JavaScript引擎存在不恰當(dāng)?shù)腢nsigned32編譯，導(dǎo)致程序可能遭受類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2022-30557） |
|
解決了在處理特定Acroform、Doc對象或Annotation對象時，因未經(jīng)恰當(dāng)判斷使用了已釋放的指針/變量/對象或訪問了已釋放的內(nèi)存，導(dǎo)致程序可能遭受越界讀或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2022-28670, CVE-2022-28669, CVE-2022-28671, CVE-2022-28672, CVE-2022-28673, CVE-2022-28675, CVE-2022-28676, CVE-2022-28674, CVE-2022-28678, CVE-2022-28680, CVE-2022-28679） |
|
解決了在執(zhí)行deletePages方法刪除頁面時，因刪除頁面后未更新指針副本，后續(xù)使用了已釋放的對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-28677, CVE-2022-28681, CVE-2022-28683） |
|
解決了在處理特定JavaScript時，因未能合理驗證對象的分配邊界，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-28682） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年3月9日
平臺:?Windows
摘要
福昕軟件于2022年3月9日發(fā)布福昕高級PDF編輯器10.1.7。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.6.37749及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理控件節(jié)點屬性設(shè)置為異常數(shù)值的XFA文件時，因未經(jīng)恰當(dāng)驗證，使用了異常數(shù)據(jù)，導(dǎo)致程序可能遭受棧緩沖區(qū)溢出漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2022-24954） |
|
解決了在將特定PDF文件轉(zhuǎn)換成Office文件時，因越界讀取數(shù)據(jù)、訪問了被無效修改的內(nèi)存、使用了空指針或向棧緩沖區(qū)讀寫數(shù)據(jù)時超出棧緩沖區(qū)范圍，導(dǎo)致程序可能遭受越界讀、堆溢出、內(nèi)存崩潰、空指針解引用或棧緩沖區(qū)溢出漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2021-40729、CVE-2021-44709、ZS-VR-21-106、ZS-VR-21-107、ZS-VR-21-108、ZS-VR-21-109、CVE-2021-44740、CVE-2021-44741、CVE-2021-44708、ZS-VR-21-116） |
|
解決了在處理JavaScript時，因V8 JavaScript引擎未能考慮到變量類型的數(shù)值可以通過添加或減去Infinity轉(zhuǎn)變成“NaN”，且未能恰當(dāng)檢測和處理異常數(shù)據(jù)，導(dǎo)致程序可能遭受內(nèi)存泄露或越界讀寫漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在解析特定PDF文件時，因未經(jīng)恰當(dāng)驗證，使用了空指針或無效的對象，導(dǎo)致程序可能遭受空指針解引用或數(shù)組越界漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2022-25108） |
|
解決了因搜索DLL庫時未指定絕對路徑，導(dǎo)致程序可能遭受非受控搜索路徑元素特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件。（CVE-2022-24955） |
|
解決了在處理格式說明符時，因util.printf函數(shù)未能正確處理%llx格式字符串，導(dǎo)致程序可能遭受信息泄露漏洞攻擊的問題。 |
|
解決了使用JavaScript API刪除特定文檔頁面時，因在PDF引擎未能成功刪除頁面的情況下刪除了頁面視圖，造成后續(xù)操作過程中使用了已釋放的對象或越界讀取數(shù)據(jù)，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-24359、CVE-2022-24358）。 |
|
解決了在處理特定Annotation對象、Doc對象或Acroform時，因未經(jīng)恰當(dāng)驗證，使用了野指針或已釋放的對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-24357、CVE-2022-24360、CVE-2022-24363、CVE-2022-24362、CVE-2021-40420、CVE-2022-24364、CVE-2022-24365、CVE-2022-24366、CVE-2022-24367、CVE-2022-24368） |
|
解決了在解析屬性數(shù)值較大的JPEG2000或JP2文件時，因計算內(nèi)存長度或待申請的緩沖區(qū)長度時產(chǎn)生溢出，造成計算數(shù)值不正確，從而產(chǎn)生內(nèi)存訪問越界，導(dǎo)致程序可能遭受越界讀寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-24361、CVE-2022-24971、CVE-2022-24369、CVE-2022-24907、CVE-2022-24908） |
|
解決了在解析特定U3D文件時，因未經(jīng)恰當(dāng)驗證，使用了無效的指針，導(dǎo)致程序可能遭受讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在解析特定PDF文件時，因PDF文件獲取的EFF信息和實際字典名不匹配，造成獲取的字典對象為空，在未經(jīng)恰當(dāng)驗證的情況下使用了空字典對象，導(dǎo)致程序可能遭受讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理JavaScript特定函數(shù)時，因未能恰當(dāng)驗證參數(shù)，造成數(shù)組越界，導(dǎo)致程序可能遭受內(nèi)存崩潰漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2022-22150） |
|
解決了當(dāng)iManage 10插件中日志函數(shù)的XML配置文件被修改時，程序可能遭受多項攻擊的問題。（CVE-2018-1285） |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年02月11日
平臺:?Windows
摘要
福昕軟件于2022年02月11日發(fā)布福昕閱讀器企業(yè)版11.2.1和福昕高級PDF編輯器11.2.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
11.1.0.52543及之前版本 |
Windows |
福昕高級PDF編輯器 |
11.1.0.52543及之前11.x版本、10.1.6.37749及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕高級PDF編輯器”>“檢查
更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理控件節(jié)點屬性設(shè)置為異常數(shù)值的XFA文件時，因未經(jīng)恰當(dāng)驗證，使用了異常數(shù)據(jù)，導(dǎo)致程序可能遭受棧緩沖區(qū)溢出漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2022-24954） |
|
解決了在將特定PDF文件轉(zhuǎn)換成Office文件時，因越界讀取數(shù)據(jù)、訪問了被無效修改的內(nèi)存、使用了空指針或向棧緩沖區(qū)讀寫數(shù)據(jù)時超出棧緩沖區(qū)范圍，導(dǎo)致程序可能遭受越界讀、堆溢出、內(nèi)存崩潰、空指針解引用或棧緩沖區(qū)溢出漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2021-40729、CVE-2021-44709、ZS-VR-21-106、ZS-VR-21-107、ZS-VR-21-108、ZS-VR-21-109、CVE-2021-44740、CVE-2021-44741、CVE-2021-44708、ZS-VR-21-116） |
|
解決了在處理JavaScript時，因V8 JavaScript引擎未能考慮到變量類型的數(shù)值可以通過添加或減去Infinity轉(zhuǎn)變成“NaN”，且未能恰當(dāng)檢測和處理異常數(shù)據(jù)，導(dǎo)致程序可能遭受內(nèi)存泄露或越界讀寫漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在解析特定PDF文件時，因未經(jīng)恰當(dāng)驗證，使用了空指針或無效的對象，導(dǎo)致程序可能遭受空指針解引用或數(shù)組越界漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2022-25108） |
|
解決了因搜索DLL庫時未指定絕對路徑，導(dǎo)致程序可能遭受非受控搜索路徑元素特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意DLL文件。（CVE-2022-24955） |
|
解決了在處理格式說明符時，因util.printf函數(shù)未能正確處理%llx格式字符串，導(dǎo)致程序可能遭受信息泄露漏洞攻擊的問題。 |
|
解決了使用JavaScript API刪除特定文檔頁面時，因在PDF引擎未能成功刪除頁面的情況下刪除了頁面視圖，造成后續(xù)操作過程中使用了已釋放的對象或越界讀取數(shù)據(jù)，導(dǎo)致程序可能遭受釋放后使用或越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-24359、CVE-2022-24358） |
|
解決了在處理特定Annotation對象、Doc對象或Acroform時，因未經(jīng)恰當(dāng)驗證，使用了野指針或已釋放的對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-24357、CVE-2022-24360、CVE-2022-24363、CVE-2022-24362、CVE-2021-40420、CVE-2022-24364、CVE-2022-24365、CVE-2022-24366、CVE-2022-24367、CVE-2022-24368） |
|
解決了在解析屬性數(shù)值較大的JPEG2000或JP2文件時，因計算內(nèi)存長度或待申請的緩沖區(qū)長度時產(chǎn)生溢出，造成計算數(shù)值不正確，從而產(chǎn)生內(nèi)存訪問越界，導(dǎo)致程序可能遭受越界讀寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-24361、CVE-2022-24971、CVE-2022-24369、CVE-2022-24907、CVE-2022-24908） |
|
解決了在解析特定U3D文件時，因未經(jīng)恰當(dāng)驗證，使用了無效的指針，導(dǎo)致程序可能遭受讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在解析特定PDF文件時，因PDF文件獲取的EFF信息和實際字典名不匹配，造成獲取的字典對象為空，在未經(jīng)恰當(dāng)驗證的情況下使用了空字典對象，導(dǎo)致程序可能遭受讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理JavaScript特定函數(shù)時，因未能恰當(dāng)驗證參數(shù)，造成數(shù)組越界，導(dǎo)致程序可能遭受內(nèi)存崩潰漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2022-22150） |
|
解決了當(dāng)iManage 10插件中日志函數(shù)的XML配置文件被修改時，程序可能遭受多項攻擊的問題。（CVE-2018-1285） |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2022年02月11日
平臺:?macOS
摘要
福昕軟件于2022年02月11日發(fā)布福昕高級PDF編輯器Mac版11.1.1和福昕閱讀器Mac版11.1.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.1.0.0925及之前版本 |
macOS |
福昕閱讀器Mac版 |
11.1.0.0925及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
漏洞詳情
提要 |
鳴謝 |
解決了在處理XFA控件寬度屬性時，因未能合理驗證對象，產(chǎn)生數(shù)組越界，造成非法數(shù)據(jù)訪問，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息。（CVE-2022-24370） |
|
解決了因刪除頁面后未能及時刪除頁面對象，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2022-24356） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年12月08日
平臺:?Windows
摘要
福昕軟件于2021年12月08日發(fā)布福昕高級PDF編輯器10.1.6。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.5.37672及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定惡意PDF文件時，因未經(jīng)恰當(dāng)判斷，使用了空指針、野指針、非法指針或未初始化的指針，導(dǎo)致程序可能遭受空指針解引用或讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題（CNVD-C-2021-205496、CNVD-C-2021-205515、CNVD-C-2021-205541）。 |
|
解決了將特定PDF文件轉(zhuǎn)換為Office文件時，因使用或訪問了已釋放的指針或未初始化的變量，或讀/寫超出范圍的值，導(dǎo)致程序可能遭受指針解引用遠程代碼執(zhí)行或越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了瀏覽器插件在處理非真實可訪問的URL時路徑轉(zhuǎn)換錯誤或在下載流程中未能正確使用com接口，導(dǎo)致程序可能遭受NTLM v2認(rèn)證信息泄露或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理特定JavaScript或注釋對象時，因未經(jīng)恰當(dāng)判斷，使用或訪問了已釋放的內(nèi)存、指針或?qū)ο，?dǎo)致程序可能遭受釋放后使用、越界讀、讀取訪問沖突、空指針解引用或未初始化內(nèi)存訪問漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼、泄露信息或?qū)е鲁绦蛲Ｖ狗⻊?wù)。（CVE-2021-34948/CNVD-C-2021-247425、CVE-2021-34950、CVE-2021-34953、CVE-2021-34952/CNVD-C-2021-247417、CNVD-C-2021-205550、CVE-2021-34968、CVE-2021-34969/CNVD-C-2021-247399、CVE-2021-34972、CNVD-C-2021-247393、CNVD-C-2021-247404、CNVD-C-2021-247448、CNVD-C-2021-247458、CNVD-C-2021-247464、CVE-2021-41780、CVE-2021-41785、CVE-2021-41783、CVE-2021-41782、CVE-2021-41784、CVE-2021-41781、CVE-2021-34974、CVE-2021-34975） |
|
解決了在處理特定對象時，因沒有判斷數(shù)據(jù)類型強制轉(zhuǎn)換了對象并在未經(jīng)恰當(dāng)判斷的情況下使用了非法指針或內(nèi)存，導(dǎo)致程序可能遭受越界讀、釋放后使用或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2021-34949、CVE-2021-34951/CNVD-C-2021-247436、CVE-2021-34954、CVE-2021-34955、CVE-2021-34956、CVE-2021-34957、CVE-2021-34958、CVE-2021-34959、CVE-2021-34965、CVE-2021-34960、CVE-2021-34961、CVE-2021-34962、CVE-2021-34963、CVE-2021-34964、CVE-2021-34966、CVE-2021-34967） |
|
解決了在驗證特定PDF文件數(shù)字簽名時，因未能對數(shù)字簽名文件中的隱藏數(shù)據(jù)和增量數(shù)據(jù)進行恰當(dāng)驗證，導(dǎo)致程序可能遭受任意文件寫漏洞攻擊的問題。攻擊者可以利用該漏洞顯示受控的內(nèi)容。（CVE-2021-40326） |
|
解決了在處理特定文件中的JavaScript時，因未經(jīng)恰當(dāng)判斷，越界訪問數(shù)組，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理特定JavaScript時，因出現(xiàn)死循環(huán)、無限制的互相遞歸調(diào)用、緩存管理不恰當(dāng)，導(dǎo)致程序可能遭受棧溢出或服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理含有非法字典項或錯誤Outlines的PDF文件時，程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題（CNVD-C-2021-247433）。 |
|
解決了在讀取特定PDF文件的嵌入字體時，因讀取的字節(jié)長度超出了流范圍，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2021-34976、 CVE-2021-34973） |
|
解決了在處理格式說明符時，因util.printf函數(shù)對格式擴展參數(shù)處理不當(dāng)，導(dǎo)致程序可能遭受信息泄露漏洞攻擊的問題（CVE-2021-34970）。 |
|
解決了在解析特定JPEG2000文件時，因按照計算錯誤的矩形區(qū)域?qū)懭霐?shù)據(jù)，導(dǎo)致程序可能遭受堆緩沖區(qū)溢出漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2021-34971）。 |
|
解決了在處理附件或提交表單時，因為未能合理驗證文件后綴和文件路徑，導(dǎo)致程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年11月10日
平臺: windows
摘要
福昕軟件于2021年11月10日發(fā)布福昕PDF編輯器個人版（11.1.221.51141）。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕PDF編輯器個人版 |
11.0.211.50686及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
點擊這里下載最新版福昕PDF編輯器個人版。
漏洞詳情
提要 |
鳴謝 |
解決了讀取文檔中的嵌入字體時，讀取的字節(jié)長度超出了流的范圍，導(dǎo)致讀取越界的問題。（CNVD-C-2021-186500） |
國家信息安全漏洞共享平臺 |
解決了在處理特定注釋對象時，因未經(jīng)恰當(dāng)判斷，使用了已釋放的內(nèi)存，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。（CNVD-C-2021-188492、CNVD-C-2021-188493、CNVD-C-2021-188495、CNVD-C-2021-188497、CNVD-C-2021-188490、CNVD-C-2021-231425、CNVD-C-2021-231416、CNVD-C-2021-238984、CNVD-C-2021-238986、CNVD-C-2021-238991、CNVD-C-2021-238995、CNVD-C-2021-289900、CNVD-C-2021-289904） |
國家信息安全漏洞共享平臺 |
解決了在腳本回調(diào)過程中，未判斷當(dāng)前對象類型，直接轉(zhuǎn)換成指定對象來使用，導(dǎo)致程序訪問未知對象地址產(chǎn)生崩潰的問題。（CNVD-C-2021-186495、CNVD-C-2021-242684） |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年10月22日
平臺:?macOS
摘要
福昕軟件于2021年10月22日發(fā)布福昕高級PDF編輯器Mac版11.1和福昕閱讀器Mac版11.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.0.1.0719及之前版本 |
macOS |
福昕閱讀器Mac版 |
11.0.1.0719及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
漏洞詳情
提要 |
鳴謝 |
解決了因未經(jīng)恰當(dāng)判斷，允許通過執(zhí)行特定的JavaScript來打開本地程序，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。（CVE-2021-45978、CVE-2021-45979、CVE-2021-45980） |
|
解決了在處理特定惡意PDF文件時，因未經(jīng)恰當(dāng)判斷，使用了空指針，導(dǎo)致程序可能遭受空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年10月22日
平臺:?Windows
摘要
福昕軟件于2021年10月22日發(fā)布福昕閱讀器企業(yè)版11.1和福昕高級PDF編輯器11.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
11.0.1.49938及之前版本 |
Windows |
福昕高級PDF編輯器 |
11.0.1.49938 、11.0.0.49893、10.1.5.37672及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕閱讀器企業(yè)版或福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕閱讀器”或“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理特定惡意PDF文件時，因未經(jīng)恰當(dāng)判斷，使用了空指針、野指針、非法指針或未初始化的指針，導(dǎo)致程序可能遭受空指針解引用或讀取訪問沖突漏洞攻擊并產(chǎn)生崩潰的問題（CNVD-C-2021-205496、CNVD-C-2021-205515、CNVD-C-2021-205541）。 |
|
解決了將特定PDF文件轉(zhuǎn)換為Office文件時，因使用或訪問了已釋放的指針或未初始化的變量，或讀/寫超出范圍的值，導(dǎo)致程序可能遭受指針解引用遠程代碼執(zhí)行或越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了瀏覽器插件在處理非真實可訪問的URL時路徑轉(zhuǎn)換錯誤或在下載流程中未能正確使用com接口，導(dǎo)致程序可能遭受NTLM v2認(rèn)證信息泄露或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理特定JavaScript或注釋對象時，因未經(jīng)恰當(dāng)判斷，使用或訪問了已釋放的內(nèi)存、指針或?qū)ο螅瑢?dǎo)致程序可能遭受釋放后使用、越界讀、讀取訪問沖突、空指針解引用或未初始化內(nèi)存訪問漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼、泄露信息或?qū)е鲁绦蛲Ｖ狗⻊?wù)。（CVE-2021-34948/CNVD-C-2021-247425、CVE-2021-34950、CVE-2021-34953、CVE-2021-34952/CNVD-C-2021-247417、CNVD-C-2021-205550、CVE-2021-34968、CVE-2021-34969/CNVD-C-2021-247399、CVE-2021-34972、CNVD-C-2021-247393、CNVD-C-2021-247404、CNVD-C-2021-247448、CNVD-C-2021-247458、CNVD-C-2021-247464、CVE-2021-41780、CVE-2021-41785、CVE-2021-41783、CVE-2021-41782、CVE-2021-41784、CVE-2021-41781、CVE-2021-34974、CVE-2021-34975） |
|
解決了在處理特定對象時，因沒有判斷數(shù)據(jù)類型強制轉(zhuǎn)換了對象并在未經(jīng)恰當(dāng)判斷的情況下使用了非法指針或內(nèi)存，導(dǎo)致程序可能遭受越界讀、釋放后使用或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。（CVE-2021-34949、CVE-2021-34951/CNVD-C-2021-247436、CVE-2021-34954、CVE-2021-34955、CVE-2021-34956、CVE-2021-34957、CVE-2021-34958、CVE-2021-34959、CVE-2021-34965、CVE-2021-34960、CVE-2021-34961、CVE-2021-34962、CVE-2021-34963、CVE-2021-34964、CVE-2021-34966、CVE-2021-34967） |
|
解決了在驗證特定PDF文件數(shù)字簽名時，因未能對數(shù)字簽名文件中的隱藏數(shù)據(jù)和增量數(shù)據(jù)進行恰當(dāng)驗證，導(dǎo)致程序可能遭受任意文件寫漏洞攻擊的問題。攻擊者可以利用該漏洞顯示受控的內(nèi)容。（CVE-2021-40326） |
|
解決了在處理特定文件中的JavaScript時，因未經(jīng)恰當(dāng)判斷，越界訪問數(shù)組，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理特定JavaScript時，因出現(xiàn)死循環(huán)、無限制的互相遞歸調(diào)用、緩存管理不恰當(dāng)，導(dǎo)致程序可能遭受棧溢出或服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理含有非法字典項或錯誤Outlines的PDF文件時，程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題（CNVD-C-2021-247433）。 |
|
解決了在讀取特定PDF文件的嵌入字體時，因讀取的字節(jié)長度超出了流范圍，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2021-34976、 CVE-2021-34973） |
|
解決了在處理格式說明符時，因util.printf函數(shù)對格式擴展參數(shù)處理不當(dāng)，導(dǎo)致程序可能遭受信息泄露漏洞攻擊的問題（CVE-2021-34970）。 |
|
解決了在解析特定JPEG2000文件時，因按照計算錯誤的矩形區(qū)域?qū)懭霐?shù)據(jù)，導(dǎo)致程序可能遭受堆緩沖區(qū)溢出漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2021-34971）。 |
|
解決了在處理附件或提交表單時，因為未能合理驗證文件后綴和文件路徑，導(dǎo)致程序可能遭受任意文件執(zhí)行漏洞攻擊的問題。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年09月02日
平臺:?Windows
摘要
福昕軟件于2021年9月2日發(fā)布福昕高級PDF編輯器10.1.5。更新版本修復(fù)了潛在安全和穩(wěn)定性問題
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.4.37651及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在解析特定PDF文件時，當(dāng)/Size字典項數(shù)值小于實際最大間接對象號時，因參照/Size字典項創(chuàng)建的數(shù)組大小不足以容納數(shù)據(jù)，造成存儲間接對象offset值時出現(xiàn)數(shù)組下標(biāo)越界訪問，導(dǎo)致程序可能遭受越界讀/寫、空指針間接引用漏洞攻擊并產(chǎn)生崩潰的問題。 |
xina1i DoHyun Lee(@l33d0hyun)? Milan? Kyselica |
解決了在處理特定參數(shù)時，因在調(diào)用util.scand方法時未對超出組數(shù)范圍的訪問做限制，造成非法內(nèi)存訪問，導(dǎo)致程序可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題。（CVE-2021-38564） |
中國人民大學(xué)Xinyu Wan、Yiwei Zhang和Wei You |
解決了在處理特定Javascript或注釋對象時，因未經(jīng)恰當(dāng)判斷，使用或訪問了已釋放的內(nèi)存、指針或?qū)ο螅瑢?dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847） |
Cisco Talos成員Aleksandar Nikolic? UCAS成員Xu Peng和奇安信技術(shù)研究院成員Wang Yanhao與Trend Micro Zero Day Initiative? 奇安信集團網(wǎng)神代碼衛(wèi)士團隊ZhangJiaxing(@r0fm1a)與Trend Micro Zero Day Initiative |
解決了在執(zhí)行submitForm函數(shù)時，程序可能遭受任意文件寫漏洞攻擊的問題。攻擊者可以利用該漏洞在本地系統(tǒng)創(chuàng)建任意文件并寫入不受控的內(nèi)容。 |
Hou JingYi (@hjy79425575) |
解決了在處理特定PDF文件中的注釋對象時，當(dāng)不同頁面的頁面結(jié)構(gòu)引用了相同的Annotation字典時，由于多個注釋對象被關(guān)聯(lián)到同一個Annotation字典，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2021-34852、CVE-2021-34834、CVE-2021-34835、CVE-2021-34851、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34833、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34853） |
UCAS成員Xu Peng和奇安信技術(shù)研究院成員Wang Yanhao與Trend Micro Zero Day Initiative? Trend Micro Zero Day Initiative成員 Mat Powell |
解決了在處理表單元素特定事件時，因使用了通過event.target屬性執(zhí)行事件后已被清除的Field對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2021-21893）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了在解析含有大量嵌套節(jié)點的XML數(shù)據(jù)過程中，使用遞歸方式解析XML節(jié)點時，因遞歸層次超過最大遞歸深度，導(dǎo)致程序可能遭受棧溢出漏洞攻擊并產(chǎn)生崩潰的問題。 |
Milan Kyselica |
解決了在遍歷特定PDF文件中的書簽節(jié)點時，因未能正確處理循環(huán)條件，產(chǎn)生死循環(huán)造成棧溢出，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2021-34846） |
奇安信集團網(wǎng)神代碼衛(wèi)士團隊 ZhangJiaxing(@r0fm1a)與Trend Micro? Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年08月11日
平臺:?Windows
摘要
福昕軟件于2021年8月11日發(fā)布福昕閱讀器企業(yè)版11.0.1和福昕高級PDF編輯器11.0.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
11.0.0.49893及之前版本 |
Windows |
福昕高級PDF編輯器 |
11.0.0.49893、10.1.4.37651及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
在福昕閱讀器企業(yè)版或福昕高級PDF編輯器中，選擇“幫助”菜單 >“關(guān)于福昕閱讀器”或“關(guān)于福昕高級PDF
編輯器”>“檢查更新”（版本10及之前的用戶，請選擇“幫助”菜單 >“檢查更新”）更新至最新版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
|
解決了在解析特定PDF文件時，當(dāng)/Size字典項數(shù)值小于實際最大間接對象號時，因參照/Size字典項創(chuàng)建的數(shù)組大小不足以容納數(shù)據(jù)，造成存儲間接對象 offset值時出現(xiàn)數(shù)組下標(biāo)越界訪問，導(dǎo)致程序可能遭受越界讀/寫、空指針間接引用漏洞攻擊并產(chǎn)生崩潰的問題。 |
xina1i DoHyun Lee(@l33d0hyun) Milan? Kyselica |
解決了在處理特定參數(shù)時，因在調(diào)用util.scand方法時未對超出組數(shù)范圍的訪問做限制，造成非法內(nèi)存訪問，導(dǎo)致程序可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題。(CVE-2021-38564) |
中國人民大學(xué)Xinyu Wan、Yiwei Zhang和Wei You |
解決了在處理特定Javascript或注釋對象時，因未經(jīng)恰當(dāng)判斷，使用或訪問了已釋放的內(nèi)存、指針或?qū)ο螅瑢?dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34850、CVE-2021-34849、CVE-2021-34848） |
Cisco Talos成員Aleksandar Nikolic? UCAS成員Xu Peng和奇安信技術(shù)研究院成員Wang Yanhao與Trend Micro Zero Day Initiative? 奇安信集團網(wǎng)神代碼衛(wèi)士團隊ZhangJiaxing(@r0fm1a)與Trend Micro Zero Day? Initiative? Trend Micro Zero Day Initiative成員 Mat Powell |
解決了在執(zhí)行submitForm函數(shù)時，程序可能遭受任意文件寫漏洞攻擊的問題。攻擊者可以利用該漏洞在本地系統(tǒng)創(chuàng)建任意文件并寫入不受控的內(nèi)容。 |
Hou JingYi (@hjy79425575) |
解決了在處理特定PDF文件中的注釋對象時，當(dāng)不同頁面的頁面結(jié)構(gòu)引用了相同的Annotation字典時，由于多個注釋對象被關(guān)聯(lián)到同一個Annotation字典，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2021-34852、CVE-2021-34834、CVE-2021-34835、CVE-2021-34851、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34833、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34853） |
UCAS成員Xu Peng和奇安信技術(shù)研究院成員Wang Yanhao與Trend Micro Zero Day Initiative? Trend Micro Zero Day Initiative成員 Mat Powell |
|
解決了在處理表單元素特定事件時，因使用了通過 event.target屬性執(zhí)行事件后已被清除的Field對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2021-21893）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了在解析含有大量嵌套節(jié)點的XML數(shù)據(jù)過程中，使用遞歸方式解析XML節(jié)點時，因遞歸層次超過最大遞歸深度，導(dǎo)致程序可能遭受棧溢出漏洞攻擊并產(chǎn)生崩潰的問題。 |
Milan Kyselica |
解決了在遍歷特定PDF文件中的書簽節(jié)點時，因未能正確處理循環(huán)條件，產(chǎn)生死循環(huán)造成棧溢出，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2021-34846） |
奇安信集團網(wǎng)神代碼衛(wèi)士團隊 ZhangJiaxing(@r0fm1a)與Trend Micro? Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年08月11日
平臺: macOS
摘要
福昕軟件于2021年8月11日發(fā)布福昕高級PDF編輯器Mac版11.0.1和福昕閱讀器Mac版11.0.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
11.0.0.0510及之前版本 |
macOS |
福昕閱讀器Mac版 |
11.0.0.0510及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
漏洞詳情
提要 |
鳴謝 |
解決了在處理字典項缺失的特定PDF文件時，因未做恰當(dāng)判斷，造成內(nèi)存破壞，導(dǎo)致程序可能遭受空指針引用服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在處理特定Javascript時，因未經(jīng)恰當(dāng)判斷，使用或訪問了已釋放的內(nèi)存或?qū)ο，?dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2021-21831、CVE-2021-34832） |
|
|
解決了在處理表單元素特定事件時，因使用了通過 event.target屬性執(zhí)行事件后已被清除的Field對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2021-21893）。 |
|
|
解決了在解析特定PDF文件時，當(dāng)/Size字典項數(shù)值小于實際最大間接對象號時，因參照/Size字典項創(chuàng)建的數(shù)組大小不足以容納數(shù)據(jù)，造成存儲間接對象 offset值時出現(xiàn)數(shù)組下標(biāo)越界訪問，導(dǎo)致程序可能遭受越界讀/寫漏洞攻擊并產(chǎn)生崩潰的問題。 |
|
解決了在遍歷特定PDF文件中的書簽節(jié)點時，因未能正確處理循環(huán)條件，產(chǎn)生死循環(huán)造成棧溢出，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。（CVE-2021-34846） |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年08月03日
平臺:?Windows
摘要
福昕軟件于2021年08月03日發(fā)布福昕閱讀器V11.0.116.50929安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器 |
V10.0.129.36291及之前的版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
下載安裝最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
修復(fù)JS接口app.clearTimerOut和app.clearInterval接受的參數(shù)類型不匹配時，經(jīng)過轉(zhuǎn)換的參數(shù)，未作判斷導(dǎo)致的空指針異常問題（CNVD-C-2021-86483） |
國家信息安全漏洞共享平臺 |
修復(fù)了針對某些字典項缺失的文件未做合理判斷導(dǎo)致的內(nèi)存破壞問題（CNVD-C-2021-95204） |
國家信息安全漏洞共享平臺 |
發(fā)布時間:?2021年05月17日
平臺:?Windows
摘要
福昕軟件于2021年5月17日發(fā)布福昕高級PDF編輯器10.1.4。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
10.1.1.37576及之前10.x版本、9.7.5.29616及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了將特定PDF文件導(dǎo)出為其他格式文件時，因非法訪問，導(dǎo)致程序可能遭受內(nèi)存崩潰漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 |
Ariele Caltabiano (kimiya) |
解決了在處理特定XFA表單或鏈接對象時，因函數(shù)遞歸調(diào)用過程中處理的層數(shù)太多或出現(xiàn)死循環(huán)，造成棧溢出，導(dǎo)致程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題（CNVD-C-2020-186243/CNVD-C-2020-186246/CNVD-C-2020-186244/CNVD-C-2020-186248/CNVD-C-2020-186237）。 |
國家信息安全漏洞共享平臺 Xuwei Liu |
解決了在執(zhí)行JavaScript特定函數(shù)過程中，因未經(jīng)恰當(dāng)驗證而使用了錯誤的參數(shù)或?qū)ο螅瑢?dǎo)致程序可能遭受服務(wù)拒絕、空指針解引用、越界讀、繞過上下文等級、類型混淆或緩沖區(qū)溢出漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（CNVD-C-2020-305224/CNVD-C-2020-305182/CNVD-C-2020-305095/EIP-2018-0045/CNVD-C-2020-305100/CVE-2021-31461/CVE-2021-31476）。 |
中國人民大學(xué)Xinyu Wan、 Yiwei Zhang和Wei You? 國家信息安全漏洞共享平臺? Aurora Infinity WeiZhen Security Team 成員mnhFly? Exodus Intelligence cor3sm4sh3r與Volon Cyber Security Pvt Ltd和Trend Micro Zero Day Initiative Diffense成員Yongil Lee(@intellee)和 Wonyoung Jung(@nonetype) cece與Trend Micro Zero Day Initiative |
解決了因訪問控制不恰當(dāng)，導(dǎo)致程序可能遭受任意文件刪除漏洞攻擊的問題。本地攻擊者可以利用該漏洞創(chuàng)建一個符號鏈接，導(dǎo)致管理員卸載程序時觸發(fā)刪除任意文件。 |
Dhiraj Mishra (@RandomDhiraj) |
解決了在處理含有不可見數(shù)字簽名的特定PDF文件時，因獲取證書名的順序不恰當(dāng)，誤將文檔所有者顯示為簽名作者，導(dǎo)致程序可能顯示錯誤簽名信息的問題。 |
Thore Hendrikson |
解決了程序在啟動時，因加載庫文件方式不恰當(dāng)，包括在加載系統(tǒng)庫時優(yōu)先加載安裝目錄中的庫文件、未經(jīng)恰當(dāng)判斷直接加載安裝目錄中偽裝為系統(tǒng)庫的文件、加載外部庫文件時沒有使用完全限定路徑，導(dǎo)致程序可能遭受DLL劫持漏洞攻擊的問題。攻擊者可以利用該漏洞，通過在指定目錄中放置惡意DLL文件，執(zhí)行遠程代碼（CNVD-C-2021-68000/CNVD-C-2021-68502）。 |
Aurora Infinity WeiZhen Security Team 成員mnhFly? 國家信息安全漏洞共享平臺 |
解決了在處理特定JavaScript或XFA表單時，因未經(jīng)恰當(dāng)驗證，參數(shù)中使用了超過最大分配長度的異常數(shù)據(jù)，導(dǎo)致程序可能遭受越界寫/讀遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2021-31452/CVE-2021-31473）。 |
Aurora Infinity WeiZhen Security Team 成員mnhFly Diffense成員Yongil Lee(@intellee)和 Wonyoung Jung(@nonetype)? Diffense成員Yongil Lee(@intellee)和 Wonyoung Jung(@nonetype)與Trend Micro Zero Day Initiative? 匿名人員與Trend Micro Zero Day Initiative |
解決了在解析Trailer字典中含有非標(biāo)準(zhǔn)/Size鍵值的特定PDF文件時，因訪問的數(shù)組不足以容納數(shù)據(jù)，導(dǎo)致程序可能遭受越界寫漏洞攻擊的問題。 |
xina1i |
解決了在轉(zhuǎn)換特定PDF文件為Microsoft Office文件時，因交叉引用表中指定的PDF對象數(shù)據(jù)損壞，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。 |
Haboob Lab |
解決了在處理特定XFA表單或注釋對象時，因訪問或使用了已被釋放或刪除的對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2021-31441/CVE-2021-31450/CVE-2021-31453/CVE-2021-31451/CVE-2021-31455/CVE-2021-31456/CVE-2021-31457/CVE-2021-31458/CVE-2021-31459/CVE-2021-31460 /CVE-2021-21822）。 |
Diffense成員Yongil Lee 和Wonyoung Jung UCAS成員Xu Peng和QiAnXin Technology Research Institute成員 Wang Yanhao與Trend Micro Zero Day Initiative Diffense成員Yongil Lee(@intellee)和 Wonyoung Jung(@nonetype)與Trend? Micro Zero Day Initiative Cisco Talos成員Aleksandar Nikolic |
解決了執(zhí)行特定JavaScript時，因extractPages和?CombineFiles函數(shù)沒有限制文件類型且未對文件路徑進行驗證，導(dǎo)致程序可能遭受任意文件寫遠程代碼執(zhí)行漏洞攻擊的問題（EIP-2018-0046/EIP-2019-0006/EIP-2019-0007）。 |
Exodus Intelligence |
解決了程序可能遭受SQL注入遠程代碼執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞，通過在字符串末尾添加代碼，插入或刪除數(shù)據(jù)庫（EIP-2018-0057/EIP-2018-0080/EIP-2018-0081）。 |
Exodus Intelligence |
解決了用戶在特定XFA表單中通過Tab鍵獲得表單域焦點并輸入文本時，因表單控件信息不匹配，造成數(shù)組訪問越界，導(dǎo)致程序可能遭受未初始化變量信息泄露漏洞攻擊并產(chǎn)生崩潰的問題。 |
Diffense成員Yongil Lee 和 Wonyoung Jung |
解決了在處理文件屬性值設(shè)置過大或文件屬性leadDigits數(shù)值設(shè)置為負數(shù)的PDF文件時，因邏輯錯誤或未能恰當(dāng)處理元素，導(dǎo)致程序可能遭受越界讀或堆緩沖區(qū)溢出漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露敏感信息（CVE-2021-31454）。 |
Diffense成員Yongil Lee 和 Wonyoung Jung Diffense成員Yongil Lee(@intellee)和 Wonyoung Jung(@nonetype)與Trend Micro Zero Day Initiative |
解決了在解析特定JPEG2000文件時，因資源釋放不恰當(dāng)，導(dǎo)致程序可能遭受越界讀漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（CVE-2021-27270）。 |
cete與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年05月17日
平臺:?Windows
摘要
福昕軟件于2021年05月17日發(fā)布福昕高級PDF編輯器3D插件測試版10.1.4.37623。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
3D插件測試版 |
10.1.1.37576及之前10.x版本、9.7.4.29600及之前版本 |
Windows |
解決方案
請將福昕高級PDF編輯器更新到版本10.1，然后選擇以下任意操作安裝最新版3D插件測試版：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新3D插件測試版至最新版本。
點擊這里下載最新版福昕高級PDF編輯器3D插件測試版。
漏洞詳情
提要 |
鳴謝 |
解決了在用戶有使用3D插件測試版的情況下，因處理特定嵌入U3D對象的PDF文件時，未對不合理數(shù)據(jù)范圍進行恰當(dāng)驗證，導(dǎo)致程序可能遭受越界讀/寫、釋放后使用或雙重釋放漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露敏感信息（CVE-2021-31469/CVE-2021-31470/CVE-2021-31471/CVE-2021-31472/CVE-2021-31442/CVE-2021-31443/CVE-2021-31444/CVE-2021-31445/CVE-2021-31446/CVE-2021-31447/CVE-2021-31448/CVE-2021-31449/CVE-2021-31467/CVE-2021-31468/CVE-2021-31466/CVE-2021-31465/CVE-2021-31464/CVE-2021-31463/CVE-2021-31462）。 |
Trend Micro Zero Day? Initiative成員Mat Powell |
解決了在用戶有使用3D插件測試版的情況下，在處理含有3D對象的特定PDF文件時，因PDF文件中記錄的文件格式與實際文件格式不符造成解析錯誤，導(dǎo)致程序可能遭受越界讀、釋放后使用或內(nèi)存崩潰漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露敏感信息。（CVE-2021-27261/CVE-2021-27262/CVE-2021-27263 /CVE-2021-27264/CVE-2021-27265/CVE-2021-27266/CVE-2021-27267/CVE-2021-27268/CVE-2021-27271）。 |
Trend Micro Zero Day? Initiative成員Mat Powell |
解決了在用戶有使用3D插件測試版的情況下，在解析含有3D對象的特定PDF文件時，因MOTIONRESOURCE (0xffffff56) 塊中KeyFrames的指定數(shù)量與實際寫入數(shù)量不一致，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（CVE-2021-27269）。 |
Trend Micro Zero Day? Initiative成員Mat Powell |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年04月25日
平臺:?Windows
摘要
福昕軟件于2021年04月25日發(fā)布福昕錄屏大師V1.0.1015.001安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕錄屏大師 |
V1.0.1015.001之前的版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
點擊這里下載最新版福昕錄屏大師。
漏洞詳情
提要 |
鳴謝 |
解決本地加載version.dll導(dǎo)致程序被劫持的安全漏洞問題（CNVD-C-2021-60384） |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2021年03月19日
平臺:?Windows
摘要
福昕軟件于2021年03月19日發(fā)布福昕翻譯大師1.1.1205.0276安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕翻譯大師 |
V1.1.1205.0276之前的版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
點擊這里下載最新版福昕翻譯大師。
漏洞詳情
提要 |
鳴謝 |
解決了本地加載version.dll導(dǎo)致用戶權(quán)限提升的安全漏洞問題。 |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxit.com）。
發(fā)布時間:?2021年03月18日
平臺:?Windows
摘要
福昕軟件于2021年03月18日發(fā)布福昕保護大師V1.2.1506.0406安全更新。更新版本修改了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕保護大師 |
V1.2.1506.0406之前的版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
點擊這里下載最新版福昕保護大師。
漏洞詳情
提要 |
鳴謝 |
解決了本地加載version.dll導(dǎo)致用戶權(quán)限提升的安全漏洞問題。 |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2021年02月28日
平臺:?Windows
摘要
福昕軟件于2021年02月28日發(fā)布福昕PDF編輯器個人版V10.0.227.36133安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕PDF編輯器個人版 |
V10.0.227.36133之前的版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
下載安裝最新版福昕PDF編輯器個人版。
漏洞詳情
提要 |
鳴謝 |
解決了jpeg圖片在解析的過程中未合理處理錯誤圖片內(nèi)容導(dǎo)致的錯誤問題 |
Peijie |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2021年02月22日
平臺:?Windows
摘要
福昕軟件于2021年02月22日發(fā)布福昕閱讀器V10.0.129.36291安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器 |
V10.0.129.36291之前的版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
下載安裝最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
解決了由于URL中包含用戶名與密碼信息導(dǎo)致的潛在的域名欺詐問題 |
Hou JingYi (@hjy79425575) |
修復(fù)打開超長路徑的bmp、png等文件時，會彈出格式錯誤提示 |
Qiao Li Of Baidu Security Lab |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2021年02月22日
平臺:?Windows
摘要
福昕軟件于2021年02月22日發(fā)布福昕閱讀器領(lǐng)鮮版V10.0.328.36303安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器領(lǐng)鮮版 |
V10.0.328.36303之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
下載安裝最新版福昕閱讀器領(lǐng)鮮版。
漏洞詳情
提要 |
鳴謝 |
修復(fù)打開超長路徑的bmp、png等文件時，會彈出格式錯誤提示 |
Qiao Li Of Baidu Security Lab |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2021年02月08日
平臺:?macOS
摘要
福昕軟件于2021年02月08日發(fā)布福昕高級PDF編輯器Mac版4.1.4和福昕閱讀器Mac版4.1.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
4.1.2.1230及之前版本 |
macOS |
福昕閱讀器Mac版 |
4.1.1.1123及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
漏洞詳情
提要 |
鳴謝 |
解決了在驗證可見內(nèi)容被顯著更改的已認(rèn)證PDF文件時，因程序無法識別增量更新中將注釋字典Subtype字典項設(shè)置為空的對象，導(dǎo)致可能遭受惡意注釋攻擊，造成驗證結(jié)果錯誤的問題。 |
Simon Rohlmann、Vladislav Mladenov、 Christian Mainka、Jorg Schwenk |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2021年01月06日
平臺:?Windows
摘要
福昕軟件于2021年01月06日發(fā)布福昕高級PDF編輯器9.7.5。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
9.7.4.29600及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
修復(fù)了處理特定XFA模板時，在修改控件屬性和追加節(jié)點過程中，因追加的模板節(jié)點構(gòu)建的布局對象錯誤且被強制轉(zhuǎn)換為特定類型對象，程序在未做恰當(dāng)驗證的情況下直接使用了該對象，導(dǎo)致可能遭受越界寫遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-27860）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了在驗證可見內(nèi)容被顯著更改的已認(rèn)證PDF文件時，因程序無法識別增量更新中將注釋字典Subtype字典項設(shè)置為空的對象，導(dǎo)致可能遭受惡意注釋攻擊，造成驗證結(jié)果錯誤的問題。 |
Simon Rohlmann、Vladislav Mladenov、 Christian Mainka、Jorg Schwenk |
解決了PDF JavaScript接口中定義的app.media.openPlayer函數(shù)中傳入的參數(shù)錯誤時，因未做恰當(dāng)驗證，導(dǎo)致程序可能遭受類型混淆內(nèi)存崩潰或遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-13547）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了在執(zhí)行PDF文件中特定JavaScript時，因訪問或使用了調(diào)用特定JavaScript函數(shù)后已被刪除的指針或?qū)ο，?dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-13548/CVE-2020-13557/CVE-2020-13560/CVE-2020-13570）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了在打開文件尾字典/Size字典項中含有非法數(shù)值的PDF文件時，因/Size字典項數(shù)值非法，造成存放壓縮對象流數(shù)組大小初始化錯誤，而在解析交叉引用流時使用了大于初始大小的對象號作為數(shù)組索引，從而產(chǎn)生數(shù)組越界，導(dǎo)致程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-28203）。 |
Sanjeev Das（IBM研究院） |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年12月09日
平臺:?Windows
摘要
福昕軟件于2020年12月09日發(fā)布福昕閱讀器企業(yè)版10.1.1和福昕高級PDF編輯器10.1.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
10.1.0.37527及之前版本 |
Windows |
福昕高級PDF編輯器 |
10.1.0.37527、10.0.0.35798、9.7.4.29600及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
修復(fù)了處理特定XFA模板時，在修改控件屬性和追加節(jié)點過程中，因追加的模板節(jié)點構(gòu)建的布局對象錯誤且被強制轉(zhuǎn)換為特定類型對象，程序在未做恰當(dāng)驗證的情況下直接使用了該對象，導(dǎo)致可能遭受越界寫遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-27860）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了在驗證可見內(nèi)容被顯著更改的已認(rèn)證PDF文件時，因程序無法識別增量更新中將注釋字典Subtype字典項設(shè)置為空的對象，導(dǎo)致可能遭受惡意注釋攻擊，造成驗證結(jié)果錯誤的問題。 |
Simon Rohlmann、Vladislav Mladenov、 Christian Mainka、Jorg Schwenk |
解決了PDF JavaScript接口中定義的app.media.openPlayer函數(shù)中傳入的參數(shù)錯誤時，因未做恰當(dāng)驗證，導(dǎo)致程序可能遭受類型混淆內(nèi)存崩潰或遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-13547）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了在執(zhí)行PDF文件中特定JavaScript時，因訪問或使用了調(diào)用特定JavaScript函數(shù)后已被刪除的指針或?qū)ο，?dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-13548/CVE-2020-13557/CVE-2020-13560/CVE-2020-13570）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了在打開文件尾字典/Size字典項中含有非法數(shù)值的PDF文件時，因/Size字典項數(shù)值非法，造成存放壓縮對象流數(shù)組大小初始化錯誤，而在解析交叉引用流時使用了大于初始大小的對象號作為數(shù)組索引，從而產(chǎn)生數(shù)組越界，導(dǎo)致程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-28203）。? |
Sanjeev Das（IBM研究院） |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年11月09日
平臺:?Windows
摘要
福昕軟件于2020年11月09日發(fā)布福昕閱讀器V10.0.122.36188安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器 |
10.0.122.36188 |
Windows |
解決方案
請選擇以下操作：
點擊這里下載最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
修復(fù)了tiff文件解析的過程中由于Samples per piexl值未作合理性校驗，導(dǎo)致的類型溢出，內(nèi)存讀寫失敗問題（CNVD-C-2020-269417） |
simp1e from 網(wǎng)絡(luò)尖刀 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年10月10日
平臺:?Windows
摘要
福昕軟件于2020年10月10日發(fā)布福昕PDF轉(zhuǎn)word V5.2.520.0089。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕PDF轉(zhuǎn)word |
5.2.520.0089 |
Windows |
解決方案
請選擇以下操作：
點擊這里下載最新版福昕PDF轉(zhuǎn)word。
漏洞詳情
提要 |
鳴謝 |
解決了調(diào)用DLL動態(tài)庫encode_aes函數(shù)接口加密，因該方法頭文件聲明與接口實際參數(shù)不對應(yīng)，導(dǎo)致輸出結(jié)果指向野指針，程序使用該指針產(chǎn)生安全問題。（CNVD-C-2020-195801）。 |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年10月23日
平臺:?Windows
摘要
福昕軟件于2020年10月23日發(fā)布福昕高級PDF編輯器9.7.4。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
9.7.2.29539及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在校驗特定XObject中的信息時，因未對PDF對象進行驗證而直接將其轉(zhuǎn)換為PDF流進行進一步操作，導(dǎo)致程序可能遭受未初始化對象信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-11493）。 |
奇虎360 Vulcan團隊成員Steven Seeley |
解決了在文本串排版過程中，原始文本串被拆分為兩個文本塊后，程序錯誤地使用了原始文本串的index數(shù)據(jù)來識別鏈接，導(dǎo)致可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-12247）。 |
奇虎360 Vulcan團隊成員Steven Seeley |
解決了在加載特定網(wǎng)頁時，因訪問非法內(nèi)存，導(dǎo)致程序可能遭受釋放后使用信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-15637）。 |
Trend Micro Zero Day Initiative成員 Mat Powell |
解決了在處理圖像資源中的臟數(shù)據(jù)時，因未能執(zhí)行容錯處理，導(dǎo)致程序可能遭受堆緩沖區(qū)溢出遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-12248）。 |
奇虎360 Vulcan團隊成員Steven? Seeley |
解決了因訪問長度大于初始值的數(shù)組，導(dǎo)致程序可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-15638）。 |
Rene Freingruber? (@ReneFreingruber) / Patrick? Wollgast與Trend Micro Zero Day? Initiative |
解決了在特定AcroForm文件中執(zhí)行JavaScript時，在執(zhí)行Field::DeleteOptions方法過程中調(diào)用Field::ClearItems方法刪除了Opt對象后，程序仍然使用已被刪除的Opt對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。 |
Hung Tien Tran @hungtt28 |
解決了因使用TslAlloc函數(shù)分配線程本地存儲時返回的Index超出V8 JavaScript引擎所能處理的最大值，且未能對此情況進行恰當(dāng)處理，造成V8 JavaScript引擎拋出異常，導(dǎo)致程序可能遭受寫/讀非法訪問漏洞攻擊并產(chǎn)生崩潰的問題。 |
John Stigerwalt |
解決了在打開特定惡意PDF文件時，因未進行恰當(dāng)判斷而直接訪問或引用空指針，導(dǎo)致程序可能遭受空指針訪問/解引用漏洞攻擊并產(chǎn)生崩潰的問題（CNVD-C-2020-169904/CNVD-C-2020-186241/CNVD-C-2020-186245）。 |
John Stigerwalt? TomatoDuck Fuzzing Group成員 Nafiez、Fakhrie和Yeh? 國家信息安全漏洞共享平臺 |
解決了在解析特定JPEG2000圖像時，因未能按照內(nèi)存塊信息正確地釋放內(nèi)存，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-17410）。 |
匿名人員與Trend Micro Zero Day? Initiative |
解決了在處理Shading對象過程中，因通過函數(shù)計算的輸出值數(shù)量與Shading對象目錄中顏色空間的顏色分量數(shù)不一致，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。 |
TomatoDuck Fuzzing Group成員 Nafiez、Fakhrie和Yeh |
解決了在解析特定JPEG2000圖像時，因錯誤地讀寫不正確地址的內(nèi)存，導(dǎo)致程序可能遭受越界寫遠程代碼執(zhí)行漏洞攻擊的問題（CVE-2020-17416）。 |
匿名人員與Trend Micro Zero Day? Initiative |
解決了在安裝過程中，因未使用絕對路徑查找taskkill.exe，而優(yōu)先在當(dāng)前工作目錄中查找并執(zhí)行taskkill.exe，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。 |
Dhiraj Mishra (@RandomDhiraj) |
解決了因Additional Action和Field字典中同時存在/V條目但具有不同含義，在將/V條目解析為“驗證時執(zhí)行的操作”并刪除后，程序使用了已刪除的/V條目，導(dǎo)致可能遭受釋放后使用信息泄露或遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CNVD-C-2020-169907）。 |
國家信息安全漏洞共享平臺 |
解決了在驗證特定PDF文件中的數(shù)字簽名時，因程序未能正確地執(zhí)行簽名的加密驗證，導(dǎo)致程序可能遭受通用簽名偽造漏洞攻擊并顯示錯誤驗證結(jié)果的問題。攻擊者可以利用該漏洞，在任意文件中偽造任意簽名，從而欺騙驗證程序。 |
Matthias Valvekens |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年10月23日
平臺:?Windows
摘要
福昕軟件于2020年10月23日發(fā)布福昕高級PDF編輯器3D插件測試版9.7.4.29600。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
3D插件測試版 |
9.7.2.29539及之前版本 |
Windows |
解決方案
請選擇以下任意操作升級3D插件測試版：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新3D插件測試版至最新版本。
點擊這里下載最新版福昕高級PDF編輯器3D插件測試版。
漏洞詳情
提要 |
鳴謝 |
解決了在用戶有使用3D插件測試版的情況下，在解析含有錯誤數(shù)據(jù)流的特定U3D對象時，因未對數(shù)據(jù)進行恰當(dāng)判斷，導(dǎo)致程序可能遭受越界讀/寫或棧緩沖區(qū)溢出漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露敏感信息（CNVD-C-2020-73515/CNVD-C-2020-73509/CVE-2020-17411/CVE-2020-17412/CVE-2020-17413）。 |
國家信息安全漏洞共享平臺 Trend Micro Zero Day? Initiative成員Mat Powell |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年10月12日
平臺:?macOS
摘要
福昕軟件于2020年10月12日發(fā)布福昕高級PDF編輯器Mac版和福昕閱讀器Mac版4.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
4.0.0.0507及之前版本 |
macOS |
福昕閱讀器Mac版 |
4.0.0.0430及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
漏洞詳情
提要 |
鳴謝 |
解決了因代碼簽名時未啟用“強化運行時（Hardened Runtime）”功能，導(dǎo)致程序可能遭受代碼注入或信息泄露漏洞攻擊的問題。 |
Hou JingYi (@hjy79425575) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年10月12日
平臺:?Windows
摘要
福昕軟件于2020年10月12日發(fā)布福昕閱讀器企業(yè)版10.1和福昕高級PDF編輯器10.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
10.0.0.35798及之前版本 |
Windows |
福昕高級PDF編輯器 |
10.0.0.35798、9.7.2.29539及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在校驗特定XObject中的信息時，因未對PDF對象進行驗證而直接將其轉(zhuǎn)換為PDF流進行進一步操作，導(dǎo)致程序可能遭受未初始化對象信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-11493）。 |
奇虎360 Vulcan團隊成員Steven Seeley |
解決了在文本串排版過程中，原始文本串被拆分為兩個文本塊后，程序錯誤地使用了原始文本串的index數(shù)據(jù)來識別鏈接，導(dǎo)致可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-12247）。 |
奇虎360 Vulcan團隊成員Steven Seeley |
解決了在加載特定網(wǎng)頁時，因訪問非法內(nèi)存，導(dǎo)致程序可能遭受釋放后使用信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-15637）。 |
Trend Micro Zero Day Initiative成員 Mat Powell |
解決了在處理圖像資源中的臟數(shù)據(jù)時，因未能執(zhí)行容錯處理，導(dǎo)致程序可能遭受堆緩沖區(qū)溢出遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-12248）。 |
奇虎360 Vulcan團隊成員Steven? Seeley |
解決了因訪問長度大于初始值的數(shù)組，導(dǎo)致程序可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-15638）。 |
Rene Freingruber? (@ReneFreingruber) / Patrick? Wollgast與Trend Micro Zero Day? Initiative |
解決了在特定AcroForm文件中執(zhí)行JavaScript時，在執(zhí)行Field::DeleteOptions方法過程中調(diào)用Field::ClearItems方法刪除了Opt對象后，程序仍然使用已被刪除的Opt對象，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。 |
Hung Tien Tran @hungtt28 |
解決了因使用TslAlloc函數(shù)分配線程本地存儲時返回的Index超出V8 JavaScript引擎所能處理的最大值，且未能對此情況進行恰當(dāng)處理，造成V8 JavaScript引擎拋出異常，導(dǎo)致程序可能遭受寫/讀非法訪問漏洞攻擊并產(chǎn)生崩潰的問題。 |
John Stigerwalt |
解決了在打開特定惡意PDF文件時，因未進行恰當(dāng)判斷而直接訪問或引用空指針，導(dǎo)致程序可能遭受空指針訪問/解引用漏洞攻擊并產(chǎn)生崩潰的問題（CNVD-C-2020-169904/CNVD-C-2020-186241/CNVD-C-2020-186245）。 |
John Stigerwalt? TomatoDuck Fuzzing Group成員 Nafiez、Fakhrie和Yeh? 國家信息安全漏洞共享平臺 |
解決了在解析特定JPEG2000圖像時，因未能按照內(nèi)存塊信息正確地釋放內(nèi)存，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-17410）。 |
匿名人員與Trend Micro Zero Day? Initiative |
解決了因未對福昕更新服務(wù)使用的資源設(shè)置正確的權(quán)限，導(dǎo)致程序可能遭受錯誤權(quán)限分配特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞運行任意程序（CVE-2020-17414/CVE-2020-17415）。 |
@Kharosx0與Trend Micro Zero Day Initiative Trend Micro Zero Day Initiative成員 Mat Powell |
解決了在處理Shading對象過程中，因通過函數(shù)計算的輸出值數(shù)量與Shading對象目錄中顏色空間的顏色分量數(shù)不一致，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題。 |
TomatoDuck Fuzzing Group成員 Nafiez、Fakhrie和Yeh |
解決了在解析特定JPEG2000圖像時，因錯誤地讀寫不正確地址的內(nèi)存，導(dǎo)致程序可能遭受越界寫遠程代碼執(zhí)行漏洞攻擊的問題（CVE-2020-17416）。 |
匿名人員與Trend Micro Zero Day? Initiative |
解決了在安裝過程中，因未使用絕對路徑查找taskkill.exe，而優(yōu)先在當(dāng)前工作目錄中查找并執(zhí)行taskkill.exe，導(dǎo)致程序可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。 |
Dhiraj Mishra (@RandomDhiraj) |
解決了因Additional Action和Field字典中同時存在/V條目但具有不同含義，在將/V條目解析為“驗證時執(zhí)行的操作”并刪除后，程序使用了已刪除的/V條目，導(dǎo)致可能遭受釋放后使用信息泄露或遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CNVD-C-2020-169907）。 |
國家信息安全漏洞共享平臺 |
解決了在觸發(fā)Doc.getNthFieldName方法時，因未對輸入數(shù)據(jù)進行恰當(dāng)驗證，導(dǎo)致程序可能遭受越界讀遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2020-17417）。 |
匿名人員與Trend Micro Zero Day? Initiative |
解決了在驗證特定PDF文件中的數(shù)字簽名時，因程序未能正確地執(zhí)行簽名的加密驗證，導(dǎo)致程序可能遭受通用簽名偽造漏洞攻擊并顯示錯誤驗證結(jié)果的問題。攻擊者可以利用該漏洞，在任意文件中偽造任意簽名，從而欺騙驗證程序。 |
Matthias Valvekens |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年10月12日
平臺:?Windows
摘要
福昕軟件于2020年10月12日發(fā)布福昕閱讀器企業(yè)版/福昕高級PDF編輯器3D插件測試版10.1.0.37494。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
3D插件測試版 |
10.0.0.35737、9.7.2.29539及之前版本 |
Windows |
解決方案
請將福昕閱讀器企業(yè)版或福昕高級PDF編輯器更新到版本10.1，然后選擇以下任意操作安裝最新版3D插件測試版：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新3D插件測試版至最新版本。
點擊這里下載最新版福昕閱讀器企業(yè)版或福昕高級PDF編輯器3D插件測試版。
漏洞詳情
提要 |
鳴謝 |
解決了在用戶有使用3D插件測試版的情況下，在解析含有錯誤數(shù)據(jù)流的特定U3D對象時，因未對數(shù)據(jù)進行恰當(dāng)判斷，導(dǎo)致程序可能遭受越界讀/寫或棧緩沖區(qū)溢出漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露敏感信息（CNVD-C-2020-73515/CNVD-C-2020-73509/CVE-2020-17411/CVE-2020-17412/CVE-2020-17413）。 |
國家信息安全漏洞共享平臺 Trend Micro Zero Day? Initiative成員Mat Powell |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年09月15日
平臺:?Windows
摘要
福昕軟件于2020年9月15日發(fā)布福昕閱讀器V10.0.118.36066安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
| 福昕閱讀器 | V10.0.115.36014及之前的版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
解決了由于在獲取某些PDf對象信息時，未對獲取到的對象進行是否為空的判斷，導(dǎo)致的空指針問題。 |
hac425 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年09月05日
平臺:?Windows
摘要
福昕軟件于2020年09月05日發(fā)布福昕PDF編輯器個人版V10.0.217.36044安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
| 福昕PDF編輯器個人版 | V10.0.213.35966及之前的版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
下載安裝最新版福昕PDF編輯器個人版。
漏洞詳情
提要 |
鳴謝 |
解決了解析JPEG2000圖像時，內(nèi)存占用過大，導(dǎo)致的崩潰問題? |
san zhang |
解決了程序啟動時，在加載外部庫文件過程中因不是使用完全限定路徑，可能遭受不安全DLL加載漏洞攻擊的問題。攻擊者可以利用該漏洞，通過在指定路徑目錄中存放惡意DLL文件來執(zhí)行遠程代碼。（CNVD-C-2020-41626/ CNVD-C-2020-44699） |
國家信息安全漏洞共享平臺（CNVD） |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年05月12日
平臺:?macOS
摘要
福昕軟件于2020年5月12日發(fā)布福昕高級PDF編輯器Mac版和福昕閱讀器Mac版4.0。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
3.4.0.1012及之前版本 |
macOS |
福昕閱讀器Mac版 |
3.4.0.1012及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
漏洞詳情
提要 |
鳴謝 |
解決了在驗證被惡意修改的PDF文檔或含有非法簽名的PDF文檔時，程序可能遭受繞過簽名驗證漏洞攻擊，導(dǎo)致驗證結(jié)果錯誤的問題（CVE-2020-9592/CVE-2020-9596）。 |
Christian Mainka、Vladislav Mladenov、 Simon Rohlmann、Jorg Schwenk |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年4月22日
平臺:?Windows
摘要
福昕軟件于2020年4月22日發(fā)布福昕閱讀器企業(yè)版9.7.2和福昕高級PDF編輯器9.7.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
9.7.0.29455及之前版本 |
Windows |
福昕高級PDF編輯器 |
9.7.0.29478及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了在處理app.opencPDFWebPage?JavScript腳本時，因未對socket消息中的參數(shù)進行恰當(dāng)判斷，導(dǎo)致程序可能遭受類型混淆或任意文件寫遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-9828/ZDI-CAN-9829/ZDI-CAN-9830/ZDI-CAN-9831/ZDI-CAN-9865/ZDI-CAN-9942/ZDI-CAN-9943/ZDI-CAN-9944/ZDI-CAN-9945/ZDI-CAN-9946）。 |
匿名人員與Trend Micro Zero Day Initiative? Trend Micro Zero Day Initiative 成員Mat Powell |
解決了在用戶有使用DocuSign插件的情況下，因HTTP請求過程中，用戶名和密碼被硬編碼到DocuSign插件中，導(dǎo)致程序可能遭受信息泄露漏洞攻擊的問題。 |
David Cook |
解決了因CAS服務(wù)未對用戶登錄失敗次數(shù)進行限制，導(dǎo)致程序可能遭受暴力破解漏洞攻擊的問題。 |
Hassan Personal |
解決了在處理特定XFA模板或AcroForm時，因使用了已釋放的對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-10132/ZDI-CAN-10142/ZDI-CAN-10614/ZDI-CAN-10650）。 |
Viettel Cyber Security成員hungtt28 與Trend Micro Zero Day Initiative? 匿名人員與Trend Micro Zero Day Initiative? STAR Labs成員Peter Nguyen Vu? Hoang與Trend Micro Zero Day? Initiative? Hung Tien Tran @hungtt28 |
解決了在處理特定惡意PDF文件時，因未進行恰當(dāng)判斷，在頁面被刪除或文檔被關(guān)閉后仍然繼續(xù)執(zhí)行JavaScript腳本打開文檔，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題。 |
J. Müller、D. Noss、C. Mainka、V.? Mladenov、J. Schwenk |
解決了在處理特定PDF文件時，因處理含有循環(huán)引用的動作時缺乏循環(huán)引用驗證機制，導(dǎo)致程序可能遭受循環(huán)引用漏洞攻擊并陷入死循環(huán)的問題。 |
J. Müller、D. Noss、C. Mainka、V.? Mladenov、J. Schwenk |
解決了在處理交叉引用流中含有非法數(shù)據(jù)或內(nèi)容流中含有超長字符串的特定PDF文件時，程序可能遭受無限循環(huán)或內(nèi)存越界漏洞攻擊并產(chǎn)生崩潰的問題。 |
J. Müller、D. Noss、C. Mainka、V.? Mladenov、J. Schwenk |
解決了在驗證被惡意修改的PDF文檔或含有非法簽名的PDF文檔時，程序可能遭受繞過簽名驗證漏洞攻擊，導(dǎo)致驗證結(jié)果錯誤的問題（CVE-2020-9592/CVE-2020-9596）。 |
Christian Mainka、Vladislav? Mladenov、Simon Rohlmann、Jorg Schwenk |
解決了在解析PDF文件中的特定JPEG/JPG2000圖像或JP2數(shù)據(jù)流時，因內(nèi)存分配錯誤或溢出造成內(nèi)存訪問越界，導(dǎo)致程序可能遭受整數(shù)溢出或越界寫/讀遠程代碼執(zhí)行漏洞或信息披露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-9102/ZDI-CAN-9606/ZDI-CAN-9407/ZDI-CAN-9413/ZDI-CAN-9414/ZDI-CAN-9415/ZDI-CAN-9406/ZDI-CAN-9416）。 |
Natnael Samson (@NattiSamson)與 Trend Micro Zero Day Initiative? Trend Micro Zero Day Initiative成員 Mat Powell? A3F2160DCA1BDE70DA1D99ED267D 5DC1EC336192與Trend Micro Zero Day? Initiative ?匿名人員與Trend Micro Zero Day? Initiative |
解決了在處理PDF文件中的水印、AcroForm對象、文本域或JavaScript域?qū)ο髸r，因未進行恰當(dāng)判斷而使用了已釋放的對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-9358/ZDI-CAN-9640/ZDI-CAN-9400/CVE-2019-5126/CVE-2019-5131/CVE-2019-5130/CVE-2019-5145/ZDI-CAN-9862）。 |
Trend Micro Zero Day Initiative成員 mrpowell? Trend Micro Zero Day Initiative成員 Mat Powell? Cisco Talos成員Aleksandar Nikolic? hungtt28與Trend Micro Zero Day? Initiative |
解決了在轉(zhuǎn)換HTML文件為PDF時，因加載和渲染網(wǎng)頁時內(nèi)存訪問越界，導(dǎo)致程序可能遭受越界寫或釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-9591/ZDI-CAN-9560）。 |
9sg成員rgod與Trend Micro Zero? Day Initiative |
解決了在處理字典項丟失的文檔時，因未進行恰當(dāng)判斷而使用了未初始化的指針，導(dǎo)致程序可能遭受釋放后使用漏洞攻擊的問題。 |
nsfocus安全團隊成員rwxcode |
解決了因間接對象循環(huán)引用，導(dǎo)致程序可能遭受棧溢出漏洞攻擊并產(chǎn)生崩潰的問題。 |
Michael Heinzl |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年04月22日
平臺:?Windows
摘要
福昕軟件于2020年4月22日發(fā)布福昕閱讀器企業(yè)版/福昕高級PDF編輯器3D插件測試版9.7.2.29539。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
3D插件測試版 |
9.7.0.29430及之前版本 |
Windows |
解決方案
請選擇以下任意操作升級3D插件測試版：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新3D插件測試版至最新版本。
點擊這里下載最新版福昕閱讀器企業(yè)版或福昕高級PDF編輯器3D插件測試版。
漏洞詳情
提要 |
鳴謝 |
解決了在用戶有使用3D插件測試版的情況下，在解析含有錯誤3D注釋數(shù)據(jù)的文件時，因未對錯誤數(shù)據(jù)進行恰當(dāng)驗證，導(dǎo)致程序可能遭受越界讀/寫和堆溢出漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼（ZDI-CAN-10189/ZDI-CAN-10190/ZDI-CAN-10191/ZDI-CAN-10192/ZDI-CAN-10193/ZDI-CAN-10195/ZDI-CAN-10461/ZDI-CAN-10462/ZDI-CAN-10463/ZDI-CAN-10464/ZDI-CAN-10568）。 |
Trend Micro Zero Day? Initiative成員Mat Powell |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年03月25日
平臺:?Windows
摘要
福昕軟件于2020年03月25日發(fā)布福昕PDF編輯器個人版V9.76.4.25282安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福級PDF編輯器個人版 |
9.76.4.25282及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
點擊這里下載最新版福昕PDF編輯器個人版。
漏洞詳情
提要 |
鳴謝 |
| 解決了程序啟動時，在加載外部庫文件過程中因不是使用完全限定路徑，可能遭受不安全DLL加載漏洞攻擊的問題。攻擊者可以利用該漏洞，通過在指定路徑目錄中存放惡意DLL文件來執(zhí)行遠程代碼。（CNVD-C-2019-197163）。 | 國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2020年02月28日
平臺:?Windows
摘要
福昕軟件于2020年02月28日發(fā)布福昕PDF壓縮大師V2.0.2.19。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
產(chǎn)品 |
受影響版本 |
平臺 |
福級PDF壓縮大師 |
V2.0.2.19之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
點擊這里下載最新版福昕PDF壓縮大師。
漏洞詳情
提要 |
鳴謝 |
解決了程序啟動時，在加載外部庫文件過程中因不是使用完全限定路徑，可能遭受不安全DLL加載漏洞攻擊的問題。攻擊者可以利用該漏洞，通過在指定路徑目錄中存放惡意DLL文件來執(zhí)行遠程代碼。（CNVD-C-2020-21970）。 |
國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年11月15日
平臺:?Windows
摘要
福昕軟件于2019年11月15日發(fā)布福昕高級PDF編輯器8.3.12。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
8.3.11.45106及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序在處理特定JavaScript腳本時，因V8引擎異常或內(nèi)存不足，導(dǎo)致可能遭受遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2019-5031/CVE-2019-13123/CVE-2019-13124/ZDI-CAN-8692）。 |
Cisco Talos成員Aleksandar Nikolic? Roderick Schaefer (kciredor) RockStar 與Trend Micro Zero Day Initiative |
解決了程序在處理特定JavaScript腳本時，因V8引擎異；騼(nèi)存不足，導(dǎo)致可能遭受遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2019-5031/CVE-2019-13123/CVE-2019-13124/ZDI-CAN-8692）。 |
匿名人員與Trend Micro Zero Day? Initiative? RockStar與Trend Micro Zero Day Initiative |
解決了在解析TIFF文件時，因沒有正確設(shè)置圖片解碼信息，導(dǎo)致程序可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-8695/ZDI-CAN-8742）。 |
Zak Rogness與Trend Micro Zero Day? Initiative? Natnael Samson (@NattiSamson)? 與Trend Micro Zero Day Initiative |
解決了程序在轉(zhuǎn)換JPG文件為PDF文件時，可能遭受越界讀遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-8838）。 |
Natnael Samson (@NattiSamson)? 與Trend Micro Zero Day Initiative |
解決了因空指針解引用導(dǎo)致程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了在解析特定文件時，因程序為每個頁面創(chuàng)建了應(yīng)用層面數(shù)據(jù)，使得程序內(nèi)存達到最大值，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了在解析XML文件時，因嵌套調(diào)用函數(shù)，導(dǎo)致程序可能遭受堆棧耗盡漏洞攻擊并產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了在解析特定文件數(shù)據(jù)時，因沒有正確判斷并訪問了空指針，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了因訪問已刪除或已釋放的對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-9091/ZDI-CAN-9149）。 |
RockStar與Trend Micro Zero Day? Initiative? 匿名人員與Trend Micro Zero Day? Initiative |
解決了在系統(tǒng)內(nèi)存不足情況下啟動程序進程時，程序可能遭受非法訪問漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2019-17183）。 |
Zacco Cybersecurity Research Labs成員 K.K.Senthil Velan |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年10月23日
平臺:?macOS
摘要
福昕軟件于2019年10月23日發(fā)布福昕高級PDF編輯Mac版3.4安全更新。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
| 福昕高級PDF編輯器Mac版 | 3.3.0.0709及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器Mac版“幫助”菜單中的“立即檢查更新”更新至最新版本。
點擊這里下載最新版福昕高級PDF編輯器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了因空指針解引用導(dǎo)致程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題。 |
中科院信工所VARAS團隊李文超 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年10月23日
平臺:?Windows
摘要
福昕軟件于2019年10月23日發(fā)布福昕閱讀器企業(yè)版9.7和福昕高級PDF編輯器9.7。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
9.6.0.25114及之前版本 |
Windows |
福昕高級PDF編輯器 |
9.6.0.25114及之前9.x版本、8.3.11.45106及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序在處理特定JavaScript腳本時，因V8引擎異；騼(nèi)存不足，導(dǎo)致可能遭受遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2019-5031/CVE-2019-13123/CVE-2019-13124/ZDI-CAN-8692）。 |
Cisco Talos成員Aleksandar Nikolic? Roderick Schaefer (kciredor)? RockStar與Trend Micro Zero Day Initiative |
解決了因使用嵌套的腳本刪除Field對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行泄露漏洞攻擊的問題（ZDI-CAN-8864/ZDI-CAN-8888/ZDI-CAN-8913/ZDI-CAN-9044/ZDI-CAN-9081）。 |
匿名人員與Trend Micro Zero Day? Initiative? RockStar與Trend Micro Zero Day Initiative |
解決了在解析TIFF文件時，因沒有正確設(shè)置圖片解碼信息，導(dǎo)致程序可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-8695/ZDI-CAN-8742）。 |
Zak Rogness與Trend Micro Zero Day? Initiative? Natnael Samson (@NattiSamson)? 與Trend Micro Zero Day Initiative |
解決了程序在轉(zhuǎn)換JPG文件為PDF文件時，可能遭受越界讀遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-8838）。 |
Natnael Samson (@NattiSamson)? 與Trend Micro Zero Day Initiative |
解決了因空指針解引用導(dǎo)致程序可能遭受服務(wù)拒絕漏洞攻擊并產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了在解析特定文件時，因程序為每個頁面創(chuàng)建了應(yīng)用層面數(shù)據(jù)，使得程序內(nèi)存達到最大值，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了在解析XML文件時，因嵌套調(diào)用函數(shù)，導(dǎo)致程序可能遭受堆棧耗盡漏洞攻擊并產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了在解析特定文件數(shù)據(jù)時，因沒有正確判斷并訪問了空指針，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了因訪問已刪除或已釋放的對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-9091/ZDI-CAN-9149）。 |
RockStar與Trend Micro Zero Day? Initiative? 匿名人員與Trend Micro Zero Day? Initiative |
解決了在系統(tǒng)內(nèi)存不足情況下啟動程序進程時，程序可能遭受非法訪問漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2019-17183）。 |
Zacco Cybersecurity Research Labs成員 K.K.Senthil Velan |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年10月23日
平臺:?Windows
摘要
福昕軟件于2019年10月23日發(fā)布福昕閱讀器企業(yè)版/福昕高級PDF編輯器3D插件測試版9.7.0.29430。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
3D插件測試版 |
9.6.0.25108及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新3D插件測試版至最新版本。
點擊這里下載最新版福昕閱讀器企業(yè)版或福昕高級PDF編輯器3D插件測試版。
漏洞詳情
提要 |
鳴謝 |
解決了在用戶有使用3D插件測試版的情況下，在解析含有錯誤圖像信息的文件時，因未對錯誤圖像數(shù)據(jù)進行恰當(dāng)驗證，導(dǎo)致程序可能遭受越界讀/寫和空指針解引用漏洞攻擊并產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年8月13日
平臺:?Windows
摘要
福昕軟件于2019年8月13日發(fā)布福昕高級PDF編輯器8.3.11。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
8.3.10.42705及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序在執(zhí)行xfa.event.rest?XFA腳本時，因訪問野指針，可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Hui Gao |
解決了程序在執(zhí)行特定XFA腳本時，因未對對象進行恰當(dāng)判斷而直接使用或訪問空指針，可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Hui Gao 派拓網(wǎng)絡(luò)Qi Deng、 Taojie Wang、 Zhaoyan Xu、Vijay Prakash和Hui Gao |
|
解決了程序在XFA布局時，因原始node對象中存在的contentArea對象多于XFA布局出來的 contentArea對象，導(dǎo)致遍歷時超出數(shù)組長度產(chǎn)生數(shù)組訪問越界，可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Hui Gao |
|
解決了程序在處理AcroForm時，在執(zhí)行 deleteItemAt方法刪除ListBox和 ComboBox Field中的項目時觸發(fā)其他事件刪除了 ListBox和ComboBox Field，導(dǎo)致可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了在執(zhí)行Field相關(guān)JavaScript腳本并更新所有Field AP后，因For循環(huán)的最大限制值沒有相應(yīng)更新，導(dǎo)致程序可能遭受棧緩沖區(qū)溢出漏洞攻擊的問題。 |
xen1thLabs |
解決了因CSG_SignatureF 和 CPDF_Document析構(gòu)過程中重復(fù)釋放簽名字典，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Qi Deng、 Taojie Wang、 Zhaoyan? Xu、Vijay Prakash和Hui Gao |
解決了在執(zhí)行JavaScript時，因執(zhí)行對象操作時未判斷對象是否為空，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Hui Gao |
解決了通過JavaScript設(shè)置Field對象部分屬性時，在計算參數(shù)時刪除了Field對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-8491/ZDI-CAN-8801/ZDI-CAN-8656/ZDI-CAN-8757/ZDI-CAN-8759/ZDI-CAN-8814）。 |
banananapenguin與Trend Micro Zero Day Initiative? Mat Powell與Trend Micro Zero Day Initiative? 匿名人員與Trend Micro Zero Day Initiative? RockStar與Trend Micro Zero Day Initiative |
解決了因追加錯誤導(dǎo)致對象父子關(guān)系混亂，在執(zhí)行clone函數(shù)時產(chǎn)生死循環(huán)，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Qi Deng、 Taojie Wang、 Zhaoyan Xu、Vijay Prakash和Hui Gao |
解決了在解析特定Epub文件時，因不支持空字串的FXSYS_wcslen接口中寫入了空字串，導(dǎo)致程序可能遭受空指針引用漏洞攻擊并產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了因使用了已刪除或已釋放的Field對象或控件，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題。 |
盤古實驗室Xinru Chi? Viettel Cyber Security成員huyna與Trend? Micro Zero Day Initiative |
解決了在執(zhí)行util.printf?JavaScript腳本時，因可以提取JavaScript可用變量的實際內(nèi)容地址，導(dǎo)致程序可能遭受信息泄露漏洞攻擊的問題（ZDI-CAN-8544）。 |
banananapenguin與Trend Micro Zero Day? Initiative |
解決了在Internet Explorer中使用程序時，因輸入的參數(shù)超出數(shù)組長度，導(dǎo)致程序可能遭受越界寫漏洞攻擊的問題。 |
@j00sean |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年7月30日
平臺:?macOS
摘要
福昕軟件于2019年7月30日發(fā)布福昕高級PDF編輯器Mac版3.3和福昕閱讀器Mac版3.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器Mac版 |
3.2.0.0404及之前版本 |
macOS |
福昕閱讀器Mac版 |
3.2.0.0404及之前版本 |
macOS |
解決方案
請選擇以下任意操作進行升級：
漏洞詳情
提要 |
鳴謝 |
解決了因未進行恰當(dāng)判斷而直接使用了空指針，導(dǎo)致程序可能遭受空指針引用漏洞攻擊并產(chǎn)生崩潰的問題。 |
盤古實驗室Xinru Chi 中科院信工所VARAS團隊李文超 |
解決了因ICCBased和Alternate顏色空間互相引用，導(dǎo)致程序可能遭受棧緩沖區(qū)溢出漏洞攻擊的問題。 |
盤古實驗室Xinru Chi |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年7月12日
平臺:?Windows
摘要
福昕軟件于2019年7月12日發(fā)布福昕閱讀器企業(yè)版9.6和福昕高級PDF編輯器9.6。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
9.5.0.20723及之前版本 |
Windows |
福昕高級PDF編輯器 |
9.5.0.20723及之前9.x版本、8.3.10.42705及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序在執(zhí)行xfa.event.rest XFA腳本時，因訪問野指針，可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Hui Gao |
解決了程序在執(zhí)行特定XFA腳本時，因未對對象進行恰當(dāng)判斷而直接使用或訪問空指針，可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Hui Gao 派拓網(wǎng)絡(luò)Qi Deng、 Taojie Wang、 Zhaoyan Xu、Vijay Prakash和Hui Gao |
|
解決了程序在XFA布局時，因原始node對象中存在的contentArea對象多于XFA布局出來的 contentArea對象，導(dǎo)致遍歷時超出數(shù)組長度產(chǎn)生數(shù)組訪問越界，可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Hui Gao |
|
解決了程序在處理AcroForm時，在執(zhí)行 deleteItemAt方法刪除ListBox和 ComboBox Field中的項目時觸發(fā)其他事件刪除了 ListBox和ComboBox Field，導(dǎo)致可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了在執(zhí)行Field相關(guān)JavaScript腳本并更新所有Field AP后，因For循環(huán)的最大限制值沒有相應(yīng)更新，導(dǎo)致程序可能遭受棧緩沖區(qū)溢出漏洞攻擊的問題。 |
xen1thLabs |
解決了因CSG_SignatureF 和 CPDF_Document析構(gòu)過程中重復(fù)釋放簽名字典，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Qi Deng、 Taojie Wang、 Zhaoyan? Xu、Vijay Prakash和Hui Gao |
解決了在執(zhí)行JavaScript時，因執(zhí)行對象操作時未判斷對象是否為空，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Hui Gao |
解決了通過JavaScript設(shè)置Field對象部分屬性時，在計算參數(shù)時刪除了Field對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-8491/ZDI-CAN-8801/ZDI-CAN-8656/ZDI-CAN-8757/ZDI-CAN-8759/ZDI-CAN-8814）。 |
banananapenguin與Trend Micro Zero Day Initiative? Mat Powell與Trend Micro Zero Day Initiative? 匿名人員與Trend Micro Zero Day Initiative? RockStar與Trend Micro Zero Day Initiative |
解決了因追加錯誤導(dǎo)致對象父子關(guān)系混亂，在執(zhí)行clone函數(shù)時產(chǎn)生死循環(huán)，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
派拓網(wǎng)絡(luò)Qi Deng、 Taojie Wang、 Zhaoyan Xu、Vijay Prakash和Hui Gao |
解決了在解析特定Epub文件時，因不支持空字串的FXSYS_wcslen接口中寫入了空字串，導(dǎo)致程序可能遭受空指針引用漏洞攻擊并產(chǎn)生崩潰的問題。 |
啟明星辰積極防御實驗室 |
解決了因使用了已刪除或已釋放的Field對象或控件，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題。 |
盤古實驗室Xinru Chi? Viettel Cyber Security成員huyna與Trend? Micro Zero Day Initiative |
解決了在執(zhí)行util.printf JavaScript腳本時，因可以提取JavaScript可用變量的實際內(nèi)容地址，導(dǎo)致程序可能遭受信息泄露漏洞攻擊的問題（ZDI-CAN-8544）。 |
banananapenguin與Trend Micro Zero Day? Initiative |
解決了在Internet Explorer中使用程序時，因輸入的參數(shù)超出數(shù)組長度，導(dǎo)致程序可能遭受越界寫漏洞攻擊的問題。 |
@j00sean |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年7月9日
平臺:?Windows
摘要
福昕軟件于2019年7月9日發(fā)布福昕閱讀器企業(yè)版/福昕高級PDF編輯器3D插件測試版9.5.0.20862。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
3D插件測試版 |
9.5.0.20862及之前版本 |
Windows |
解決方案
點擊這里下載最新版福昕閱讀器3D插件測試版。
漏洞詳情
提要 |
鳴謝 |
解決了在用戶有使用3D插件測試版的情況下，在解析含有異常數(shù)據(jù)的文件時，導(dǎo)致程序可能產(chǎn)生崩潰的問題。 |
WillJ |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年5月29日
平臺:?Windows
摘要
福昕軟件于2019年5月29日發(fā)布福昕閱讀器企業(yè)版/福昕高級PDF編輯器3D插件測試版9.5.0.20733。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
3D插件測試版 |
9.5.0.20723及之前版本 |
Windows |
解決方案
請選擇以下任意操作升級3D插件測試版：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新3D插件測試版至最新版本。
點擊這里下載最新版福昕閱讀器企業(yè)版或福昕高級PDF編輯器3D插件測試版。
漏洞詳情
提要 |
鳴謝 |
解決了在用戶有使用3D插件測試版的情況下，在解析和渲染存在數(shù)據(jù)丟失和損壞問題的文件時，因未對失效數(shù)據(jù)進行恰當(dāng)驗證，導(dǎo)致程序可能產(chǎn)生崩潰的問題（CNVD-C-2019-41438）。 |
STAR Labs成員Wei Lei? 啟明星辰積極防御實驗室? 國家信息安全漏洞共享平臺 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年4月30日
平臺:?Windows
摘要
福昕軟件于2019年4月30日發(fā)布福昕高級PDF編輯器8.3.10。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
8.3.9.41099及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序在執(zhí)行含有大型整數(shù)或長字符串的proxyCPDFAction、 proxyCheckLicence, proxyDoAction、 proxyGetAppEdition 或 proxyPreviewAction函數(shù)時，可能遭受競態(tài)條件攻擊，產(chǎn)生棧緩沖區(qū)溢出或越界讀的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼或泄露信息（CVE-2018-20309/CVE-2018-20310/ CVE-2018-20311/CVE-2018-20312/CVE-2018-20313/ CVE-2018-20314/ CVE-2018-20315/ CVE-2018-20316）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了因允許用戶從控制臺調(diào)用僅允許cPDF插件使用的JavaScript寫入本地文件，導(dǎo)致程序可能遭受目錄遍歷遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7407）。 |
Source Incite成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
解決了在處理XFA Stuff類函數(shù)時，因未對用戶輸入數(shù)據(jù)進行恰當(dāng)驗證，導(dǎo)致程序可能遭受整數(shù)溢出漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息（ZDI-CAN-7561）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了在轉(zhuǎn)換HTML為PDF時，因循環(huán)無法結(jié)束、釋放已釋放過的內(nèi)存或異常邏輯處理，導(dǎo)致程序可能遭受越界讀或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼（ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170）。 |
T3rmin4t0r與Trend Micro Zero Day Initiative kdot與Trend Micro Zero Day Initiative RockStar與Trend Micro Zero Day Initiative |
解決了在轉(zhuǎn)換PDF過程中，因 |
啟明星辰積極防御實驗室 Hao Li與Trend Micro Zero Day Initiative |
解決了在添加AcroForm時，因數(shù)據(jù)不同步，導(dǎo)致程序可能遭受堆溢出漏洞攻擊的問題。 |
派拓網(wǎng)絡(luò)Hui Gao和Zhaoyan Xu |
解決了因多次釋放net::IOBufferWithSize指針，導(dǎo)致程序可能遭受釋放后使用信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7769）。 |
Trend Micro Zero Day Initiative成員Mat Powell |
解決了因ucLevel數(shù)值變更后沒有同步分配Resolution內(nèi)存，造成野指針釋放，導(dǎo)致程序可能遭受釋放后使用或越界寫遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7696/ZDI-CAN-7694）。 |
啟明星辰積極防御實驗室Hao Li與Trend Micro Zero Day Initiative |
解決了因字符串對象被析構(gòu)造成指針副本無效，導(dǎo)致程序可能遭受內(nèi)存崩潰漏洞攻擊的問題。 |
派拓網(wǎng)絡(luò)Hui Gao和Zhaoyan Xu |
解決了因調(diào)用XFA API刪除文檔指針后未將文檔指針設(shè)置為空，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7777）。 |
juggernaut與Trend Micro Zero Day Initiative 派拓網(wǎng)絡(luò)Hui Gao |
解決了程序在用戶點擊偽裝鏈接打開非法地址時，可能遭受國際化域名字形欺騙攻擊的問題。 |
Dr. Alfonso Mu?oz (@mindcrypt) |
解決了在程序中登出Google Drive后，用戶仍然可以自由訪問Google Drive中的文檔，導(dǎo)致程序可能遭受云盤連接漏洞攻擊的問題。 |
JS |
解決了在驗證惡意修改的PDF文件或含有非標(biāo)準(zhǔn)簽名的PDF文件時，程序可能遭受增量保存攻擊，造成跳過簽名驗證并導(dǎo)致簽名驗證錯誤的問題。 |
Ruhr-Universit?t Bochum成員Vladislav Mladenov、Christian Mainka、Martin Grothe、J?rg Schwenk和Hackmanit GmbH成員Karsten Meyer zu Selhausen |
解決了程序在調(diào)用t.hidden = true函數(shù)刪除僅有一個頁面的文檔時，可能遭受JavaScript服務(wù)拒絕漏洞攻擊的問題。 |
Paolo Arnolfo (@sw33tLie) 派拓網(wǎng)絡(luò)Hui Gao |
解決了程序在獲取文檔PDF對象或解析含有空字典項的特定文件包時，可能遭受空指針引用漏洞攻擊并產(chǎn)生崩潰的問題。 |
百度安全實驗室成員謝海闊 啟明星辰積極防御實驗室 派拓網(wǎng)絡(luò)Hui Gao |
解決了在Microsoft Word中調(diào)用福昕瀏覽器插件put_src 接口嵌入含有無效URL的PDF文件時，因使用已釋放的非法IBindStatusCallback對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7874）。 |
@j00sean與Trend Micro Zero Day Initiative |
解決了程序?qū)⒆芳拥臒o效節(jié)點轉(zhuǎn)換為widget對象進行使用，導(dǎo)致可能遭受越界寫遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7972）。 |
Viettel Cyber Security成員hungtt28與Trend Micro Zero Day Initiative |
解決了因使用嵌套的腳本刪除Field對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行或信息泄露漏洞攻擊的問題（ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272）。 |
hemidallt與Trend Micro Zero Day Initiative 匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年4月18日
平臺:?Windows
摘要
福昕軟件于2019年4月18日發(fā)布福昕閱讀器企業(yè)版9.5和福昕高級PDF編輯器9.5。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
9.4.1.16828及之前版本 |
Windows |
福昕高級PDF編輯器 |
9.4.1.16828及之前9.x版本、8.3.9.41099及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序在執(zhí)行含有大型整數(shù)或長字符串的proxyCPDFAction、 proxyCheckLicence, proxyDoAction、 proxyGetAppEdition 或 proxyPreviewAction函數(shù)時，可能遭受競態(tài)條件攻擊，產(chǎn)生棧緩沖區(qū)溢出或越界讀的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼或泄露信息（CVE-2018-20309/CVE-2018-20310/ CVE-2018-20311/CVE-2018-20312/CVE-2018-20313/ CVE-2018-20314/ CVE-2018-20315/ CVE-2018-20316）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了因允許用戶從控制臺調(diào)用僅允許cPDF插件使用的JavaScript寫入本地文件，導(dǎo)致程序可能遭受目錄遍歷遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7407）。 |
Source Incite成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
解決了在處理XFA Stuff類函數(shù)時，因未對用戶輸入數(shù)據(jù)進行恰當(dāng)驗證，導(dǎo)致程序可能遭受整數(shù)溢出漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息（ZDI-CAN-7561）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了在轉(zhuǎn)換HTML為PDF時，因循環(huán)無法結(jié)束、釋放已釋放過的內(nèi)存或異常邏輯處理，導(dǎo)致程序可能遭受越界讀或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼（ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170）。 |
T3rmin4t0r與Trend Micro Zero Day Initiative kdot與Trend Micro Zero Day Initiative RockStar與Trend Micro Zero Day Initiative |
解決了在轉(zhuǎn)換PDF過程中，因 |
啟明星辰積極防御實驗室 Hao Li與Trend Micro Zero Day Initiative |
解決了在添加AcroForm時，因數(shù)據(jù)不同步，導(dǎo)致程序可能遭受堆溢出漏洞攻擊的問題。 |
派拓網(wǎng)絡(luò)Hui Gao和Zhaoyan Xu |
解決了因多次釋放net::IOBufferWithSize指針，導(dǎo)致程序可能遭受釋放后使用信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7769）。 |
Trend Micro Zero Day Initiative成員Mat Powell |
解決了因ucLevel數(shù)值變更后沒有同步分配Resolution內(nèi)存，造成野指針釋放，導(dǎo)致程序可能遭受釋放后使用或越界寫遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7696/ZDI-CAN-7694）。 |
啟明星辰積極防御實驗室Hao Li與Trend Micro Zero Day Initiative |
解決了因字符串對象被析構(gòu)造成指針副本無效，導(dǎo)致程序可能遭受內(nèi)存崩潰漏洞攻擊的問題。 |
派拓網(wǎng)絡(luò)Hui Gao和Zhaoyan Xu |
解決了因調(diào)用XFA API刪除文檔指針后未將文檔指針設(shè)置為空，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7777）。 |
juggernaut與Trend Micro Zero Day Initiative 派拓網(wǎng)絡(luò)Hui Gao |
解決了程序在用戶點擊偽裝鏈接打開非法地址時，可能遭受國際化域名字形欺騙攻擊的問題。 |
Dr. Alfonso Mu?oz (@mindcrypt) |
解決了在程序中登出Google Drive后，用戶仍然可以自由訪問Google Drive中的文檔，導(dǎo)致程序可能遭受云盤連接漏洞攻擊的問題。 |
JS |
解決了在驗證惡意修改的PDF文件或含有非標(biāo)準(zhǔn)簽名的PDF文件時，程序可能遭受增量保存攻擊，造成跳過簽名驗證并導(dǎo)致簽名驗證錯誤的問題。 |
Ruhr-Universit?t Bochum成員Vladislav Mladenov、Christian Mainka、Martin Grothe、J?rg Schwenk和Hackmanit GmbH成員Karsten Meyer zu Selhausen |
解決了程序在調(diào)用t.hidden = true函數(shù)刪除僅有一個頁面的文檔時，可能遭受JavaScript服務(wù)拒絕漏洞攻擊的問題。 |
Paolo Arnolfo (@sw33tLie) 派拓網(wǎng)絡(luò)Hui Gao |
解決了程序在獲取文檔PDF對象或解析含有空字典項的特定文件包時，可能遭受空指針引用漏洞攻擊并產(chǎn)生崩潰的問題。 |
百度安全實驗室成員謝海闊 啟明星辰積極防御實驗室 派拓網(wǎng)絡(luò)Hui Gao |
解決了在Microsoft Word中調(diào)用福昕瀏覽器插件put_src 接口嵌入含有無效URL的PDF文件時，因使用已釋放的非法IBindStatusCallback對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7874）。 |
@j00sean與Trend Micro Zero Day Initiative |
解決了程序?qū)⒆芳拥臒o效節(jié)點轉(zhuǎn)換為widget對象進行使用，導(dǎo)致可能遭受越界寫遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7972）。 |
Viettel Cyber Security成員hungtt28與Trend Micro Zero Day Initiative |
解決了因使用嵌套的腳本刪除Field對象，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行或信息泄露漏洞攻擊的問題（ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272）。 |
hemidallt與Trend Micro Zero Day Initiative 匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年4月15日
平臺:?macOS
摘要
福昕軟件于2019年4月15日發(fā)布福昕閱讀器Mac版3.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器Mac版 |
3.1.0.0111 |
macOS |
解決方案
請選擇以下任意操作升級福昕閱讀器Mac版：
請選擇福昕閱讀器Mac版?“幫助”菜單中的“立即檢查更新”更新至最新版本。
點擊這里下載最新版福昕閱讀器Mac版。
漏洞詳情
提要 |
鳴謝 |
解決了因權(quán)限設(shè)置不正確，導(dǎo)致程序可能遭受本地特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞，在PlugIns目錄中修改動態(tài)庫文件，升級特權(quán)，執(zhí)行任意程序。 |
|
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年1月18日
平臺:?Windows
摘要
福昕軟件于2019年1月18日發(fā)布福昕高級PDF編輯器8.3.9。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕高級PDF編輯器 |
8.3.6.35572及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序在處理特定XFA元素屬性時，因字符串沒有以正確的空字符結(jié)尾導(dǎo)致空終止字符串計算失敗，可能遭受越界讀/越界寫漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2018-3956）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了程序在驗證被惡意修改的文檔或含有不規(guī)范簽名的文檔時，可能遭受繞過簽名驗證漏洞攻擊，導(dǎo)致驗證結(jié)果錯誤的問題（CVE-2018-18688/CVE-2018-18689）。 |
Ruhr-Universit?t Bochum成員Vladislav ?Mladenov、 Christian ?Mainka、 ?Karsten ?Meyer ?zu ?Selhausen、 Martin Grothe和Jorg Schwenk DocuSign成員John Heasman |
解決了程序因使用已關(guān)閉或已釋放的頁面或指針，可能遭受釋放后使用遠程代碼執(zhí)行或信息泄露漏洞攻擊的問題（ZDI-CAN-7347/ZDI-CAN-7452/ZDI-CAN-7601）。 |
Sebastian Apelt (@bitshifter123)與Trend Micro Zero Day Initiative 匿名人員與Trend Micro Zero Day Initiative juggernaut與Trend Micro Zero Day Initiative |
解決了程序在解析特定PDF文件時，因圖像對象顏色空間和通道數(shù)組訪問越界或?qū)Ψ欠伾臻g調(diào)色板數(shù)據(jù)缺乏正確驗證，可能遭受越界讀信息泄露或遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7353/ ZDI-CAN-7423）。 |
GoSecure成員Sebastian Feldmann與Trend Micro Zero Day Initiative |
解決了程序在處理特定圖像時，因在沒有判斷是否越界的情況下直接在內(nèi)存末尾寫入2字節(jié)數(shù)據(jù)，可能遭受服務(wù)拒絕露漏洞攻擊并產(chǎn)生崩潰的問題。 |
成都信息工程大學(xué)Asprose |
解決了程序在解析TIFF讀取TIFF數(shù)據(jù)過程中，因訪問空指針，可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題。 |
成都信息工程大學(xué)Asprose |
解決了程序在解析TIFF過程中，因未對空指針解引用，可能產(chǎn)生崩潰的問題。 |
成都信息工程大學(xué)Asprose |
解決了程序在執(zhí)行特定JavaScript函數(shù)時，因調(diào)用closeDoc函數(shù)之后繼續(xù)使用已關(guān)閉的文檔及其附屬對象，可能遭受釋放后使用遠程代碼執(zhí)行泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7368）。 |
匿名人員與Trend Micro Zero Day Initiative Palo Alto Networks成員Hui Gao和Zhaoyan Xu |
解決了程序在轉(zhuǎn)換HTML為PDF時，因使用已釋放的指針，可能遭受越界讀遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7369）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了因解析非規(guī)范參數(shù)時觸發(fā)V8引擎異常，導(dǎo)致程序可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7453）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在控件文本排版時，因字符寬度不符導(dǎo)致行數(shù)不符，可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-7576）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在執(zhí)行特定PDF文件中特定XFA函數(shù)時，在沒有判斷數(shù)據(jù)類型的情況下將CXFA_Object轉(zhuǎn)換為CXFA_Node并直接使用不符的CXFA_Node對象，可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7355）。 |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年1月15日
平臺:?Windows
摘要
福昕軟件于2019年1月15日發(fā)布Foxit PDF ActiveX 5.5.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
Foxit PDF ActiveX |
5.5.0及之前版本 |
Windows |
解決方案
點擊這里從福昕官網(wǎng)下載最新版Foxit PDF ActiveX。
漏洞詳情
提要 |
鳴謝 |
解決了因程序未做安全權(quán)限控制，JavaScript、LaunchURL類型的操作及Link標(biāo)注可以不經(jīng)提示，未獲得用戶的情況下，執(zhí)行任何腳本和文件，導(dǎo)致程序可能遭受命令行注入遠程代碼漏洞攻擊的問題（CVE-2018-19418/CVE-2018-19445/CVE-2018-19450/CVE-2018-19451）。 |
Source Incite成員Steven Seeley (mr_me) |
解決了因沒有執(zhí)行安全權(quán)限控制，在未獲得用戶同意的情況下允許JavaScript和exportAsFDF在任意位置寫入任意類型文件，導(dǎo)致程序可能遭受非法寫入遠程代碼執(zhí)行漏洞攻擊的問題（CVE-2018-19446/CVE-2018-19449）。 |
Source Incite成員Steven Seeley (mr_me) |
解決了因URL讀取時未做限制，在解析過長URL字符串時產(chǎn)生棧溢出，導(dǎo)致程序可能遭受緩沖區(qū)堆棧溢出遠程代碼執(zhí)行漏洞攻擊的問題（CVE-2018-19447）。 |
Source Incite成員Steven Seeley (mr_me) |
解決了因鼠標(biāo)輸入或失去焦點時觸發(fā)JavaScript刪除當(dāng)前注釋并引用已釋放的內(nèi)存，導(dǎo)致程序可能遭受使用已釋放的內(nèi)存遠程代碼執(zhí)行漏洞攻擊的問題（CVE-2018-19452/CVE-2018-19444）。 |
Source Incite成員Steven Seeley (mr_me) |
解決了因計時器沒有在表單失去焦點的時候結(jié)束，導(dǎo)致后續(xù)代碼引用了未初始化的對象，導(dǎo)致程序可能遭受未初始化對象遠程代碼執(zhí)行漏洞攻擊的問題（CVE-2018-19448）。 |
Source Incite成員Steven Seeley (mr_me) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年1月7日
平臺:?Windows
摘要
福昕軟件于2019年1月7日發(fā)布福昕閱讀器企業(yè)版9.4和福昕高級PDF編輯器9.4。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
9.3.0.10826及之前版本 |
Windows |
福昕高級PDF編輯器 |
9.3.0.10826及之前9.x版本、8.3.6.35572及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序在處理特定XFA元素屬性時，因字符串沒有以正確的空字符結(jié)尾導(dǎo)致空終止字符串計算失敗，可能遭受越界讀/越界寫漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2018-3956）。 |
Cisco Talos成員Aleksandar Nikolic |
解決了程序在驗證被惡意修改的文檔或含有不規(guī)范簽名的文檔時，可能遭受繞過簽名驗證漏洞攻擊，導(dǎo)致驗證結(jié)果錯誤的問題（CVE-2018-18688/CVE-2018-18689）。 |
Ruhr-Universit?t Bochum成員Vladislav ?Mladenov、 Christian ?Mainka、 ?Karsten ?Meyer ?zu ?Selhausen、 Martin Grothe和Jorg Schwenk DocuSign成員John Heasman |
解決了程序因使用已關(guān)閉或已釋放的頁面或指針，可能遭受釋放后使用遠程代碼執(zhí)行或信息泄露漏洞攻擊的問題（ZDI-CAN-7347/ZDI-CAN-7452/ZDI-CAN-7601）。 |
Sebastian Apelt (@bitshifter123)與Trend Micro Zero Day Initiative 匿名人員與Trend Micro Zero Day Initiative juggernaut與Trend Micro Zero Day Initiative |
解決了程序在解析特定PDF文件時，因圖像對象顏色空間和通道數(shù)組訪問越界或?qū)Ψ欠伾臻g調(diào)色板數(shù)據(jù)缺乏正確驗證，可能遭受越界讀信息泄露或遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7353/ ZDI-CAN-7423）。 |
GoSecure成員Sebastian Feldmann與Trend Micro Zero Day Initiative |
解決了程序在處理特定圖像時，因在沒有判斷是否越界的情況下直接在內(nèi)存末尾寫入2字節(jié)數(shù)據(jù)，可能遭受服務(wù)拒絕露漏洞攻擊并產(chǎn)生崩潰的問題。 |
成都信息工程大學(xué)Asprose |
解決了程序在解析TIFF讀取TIFF數(shù)據(jù)過程中，因訪問空指針，可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題。 |
成都信息工程大學(xué)Asprose |
解決了程序在解析TIFF過程中，因未對空指針解引用，可能產(chǎn)生崩潰的問題。 |
成都信息工程大學(xué)Asprose |
解決了程序在執(zhí)行特定JavaScript函數(shù)時，因調(diào)用closeDoc函數(shù)之后繼續(xù)使用已關(guān)閉的文檔及其附屬對象，可能遭受釋放后使用遠程代碼執(zhí)行泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7368）。 |
匿名人員與Trend Micro Zero Day Initiative Palo Alto Networks成員Hui Gao和Zhaoyan Xu |
解決了程序在轉(zhuǎn)換HTML為PDF時，因使用已釋放的指針，可能遭受越界讀遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-7369）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了因解析非規(guī)范參數(shù)時觸發(fā)V8引擎異常，導(dǎo)致程序可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7453）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在控件文本排版時，因字符寬度不符導(dǎo)致行數(shù)不符，可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-7576）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在執(zhí)行特定PDF文件中特定XFA函數(shù)時，在沒有判斷數(shù)據(jù)類型的情況下將CXFA_Object轉(zhuǎn)換為CXFA_Node并直接使用不符的CXFA_Node對象，可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-7355）。 |
匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2019年1月7日
平臺:?Windows
摘要
福昕軟件于2019年1月7日發(fā)布福昕閱讀器企業(yè)版/福昕高級PDF編輯器3D插件9.4.0.16807。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
3D插件測試本 |
9.3.0.10830及之前版本 |
Windows |
解決方案
請選擇以下任意操作升級3D插件測試版：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新3D插件測試版至最新版本。
點擊這里下載最新版福昕閱讀器企業(yè)版或福昕高級PDF編輯器3D插件測試版。
漏洞詳情
提要 |
鳴謝 |
解決了在用戶有使用3D插件測試版的情況下，在處理含有惡意3D內(nèi)容的PDF文件時，因未能正確處理IFXASSERT函數(shù)邏輯異常，導(dǎo)致程序可能遭受越界寫漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2019-6982）。 |
STAR Labs成員Wei Lei |
解決了在用戶有使用3D插件測試版的情況下，在處理含有惡意3D內(nèi)容的PDF文件時，因數(shù)組訪問越界，導(dǎo)致程序可能遭受越界讀/越界索引或堆溢出漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2019-6983）。 |
STAR Labs成員Wei Lei |
解決了在用戶有使用3D插件測試版的情況下，在處理含有惡意3D內(nèi)容的PDF文件時，因釋放了有效內(nèi)存，導(dǎo)致程序可能遭受整數(shù)溢出漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2019-6984）。 |
STAR Labs成員Wei Lei |
解決了在用戶有使用3D插件測試版的情況下，在處理含有惡意3D內(nèi)容的PDF文件時，因使用了野指針，導(dǎo)致程序可能遭受釋放后使用或類型混淆漏洞攻擊并產(chǎn)生崩潰的問題（CVE-2019-6985）。 |
STAR Labs成員Wei Lei |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2018年10月11日
平臺:?Windows
摘要
福昕軟件于2018年10月11日發(fā)布福昕PDF編輯器個人版9.71。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕PDF編輯器個人版 |
9.71.0.9417及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
點擊這里?下載最新版福昕PDF編輯器個人版。
漏洞詳情
提要 |
鳴謝 |
解決了文檔在處理overflow的時候獲取到的leader node是null，但是未對空節(jié)點進行安全判斷處理，后邊直接訪問空節(jié)點造成的crash。 |
成都奇虎360成員王志遠、楊卉年 |
解決了文檔在開始布局的時候，有執(zhí)行腳本，這個腳本執(zhí)行中由于處理不當(dāng)，會觸發(fā)我們重新布局的操作，但是由于當(dāng)前布局還沒結(jié)束，而又去重新布局的話就會造成獲取頁面返回空節(jié)點，訪問空節(jié)點造成crash。 |
成都奇虎360成員王志遠、楊卉年 |
解決了調(diào)用函數(shù)isNumber 的參數(shù)為NULL，實現(xiàn)里沒有為NULL 判斷導(dǎo)致的異常。 |
成都奇虎360成員王志遠、楊卉年 |
解決了文檔對于break的處理，如果當(dāng)前的pageArea節(jié)點為空，布局的時候第一頁還未準(zhǔn)備好，但是未判斷pageArea節(jié)點是否為空，直接訪問了該節(jié)點，造成了crash。 |
成都奇虎360成員王志遠、楊卉年 |
解決了由于當(dāng)前的textField控件高度值很大，處理當(dāng)前控件分頁的時候，內(nèi)部分頁機制有問題，記錄的控件塊數(shù)跟數(shù)組中的長度對應(yīng)不上，導(dǎo)致訪問數(shù)組對象越界造成的crash。 |
成都奇虎360成員王志遠、楊卉年 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2018年10月09日
平臺:?Windows
摘要
福昕軟件于2018年10月09日發(fā)布福昕閱讀器企業(yè)版9.3和福昕高級PDF編輯器9.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
9.2.0.9297及之前版本 |
Windows |
福昕高級PDF編輯器 |
9.2.0.9297及之前9.x版本、8.3.6.35572及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序在轉(zhuǎn)換HTML文件為PDF文件過程中解析非整型字符串時，可能遭受越界訪問/越界寫/越界讀或釋放后使用漏洞攻擊并產(chǎn)生崩潰的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（ZDI-CAN-6230/ZDI-CAN-7128/ZDI-CAN-7129/ZDI-CAN-7130/ZDI-CAN-7131/ZDI-CAN-7132）。 |
MeePwn團隊成員bit與 Trend Micro Zero Day Initiative 匿名人員與Trend Micro Zero Day Initiative |
解決了程序在執(zhí)行特定JavaScript函數(shù)時，因調(diào)用closeDoc函數(shù)之后繼續(xù)使用已關(guān)閉的文檔及其附屬對象，可能遭受釋放后使用遠程代碼執(zhí)行或越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-6333/ZDI-CAN-6334/ZDI-CAN-6335/ZDI-CAN-6336/ZDI-CAN-6352/ZDI-CAN-6353/ZDI-CAN-6355/ZDI-CAN-6434/ZDI-CAN-6435/ZDI-CAN-6435/ZDI-CAN-6354/CVE-2018-3940/CVE-2018-3941/CVE-2018-3942/CVE-2018-3943/CVE-2018-3944/CVE-2018-3945/CVE-2018-3946/CVE-2018-3957/CVE-2018-3962/CVE-2018-3958/CVE-2018-3959/CVE-2018-3960/CVE-2018-3961/CVE-2018-3964/CVE-2018-3965/CVE-2018-3966/CVE-2018-3967/ZDI-CAN-6439/ZDI-CAN-6455/ZDI-CAN-6471/ZDI-CAN-6472/ZDI-CAN-6473/ZDI-CAN-6474/ZDI-CAN-6475/ZDI-CAN-6477/ZDI-CAN-6478/ZDI-CAN-6479/ZDI-CAN-6480/ZDI-CAN-6481/ZDI-CAN-6482/ZDI-CAN-6483/ZDI-CAN-6484/ZDI-CAN-6485/ZDI-CAN-6486/ZDI-CAN-6487/ZDI-CAN-6501/ZDI-CAN-6502/ZDI-CAN-6503/ZDI-CAN-6504/ZDI-CAN-6505/ZDI-CAN-6506/ZDI-CAN-6507/ZDI-CAN-6509/ZDI-CAN-6511/ZDI-CAN-6512/ZDI-CAN-6513/ZDI-CAN-6514/ZDI-CAN-6517/ZDI-CAN-6518/ZDI-CAN-6519/ZDI-CAN-6520/ZDI-CAN-6521/ZDI-CAN-6522/ZDI-CAN-6523/ZDI-CAN-6524/ ZDI-CAN-6817/ZDI-CAN-6848/ZDI-CAN-6849/ZDI-CAN-6850/ZDI-CAN-6851/ZDI-CAN-6915/ZDI-CAN-7141/ZDI-CAN-7163/ZDI-CAN-6470/ZDI-CAN-7103/ZDI-CAN-7138/ZDI-CAN-7169/ZDI-CAN-7170/CVE-2018-3993/CVE-2018-3994/CVE-2018-3995/CVE-2018-3996/CVE-2018-3997/ZDI-CAN-7067/CVE-2018-16291/CVE-2018-16293/CVE-2018-16295/CVE-2018-16296/CVE-2018-16297/CVE-2018-16294/CVE-2018-16292/ZDI-CAN-7252/ZDI-CAN-7253/ZDI-CAN-7254/ZDI-CAN-7255）。 |
Source Incite成員Steven Seeley (mr_me) 與 Trend Micro Zero Day Initiative Cisco Talos成員Aleksandar Nikolic Source Incite 成員Esteban Ruiz (mr_me) 與 Trend Micro Zero Day Initiative 匿名人員與Trend Micro Zero Day Initiative Abago Forgans與Trend Micro Zero Day Trend Micro Zero Day Initiative成員 Kamlapati Choubey與Trend Micro Zero Day 360云影實驗室成員ManchurianClassmate |
解決了在打開惡意文件時，因循環(huán)彈出對話框使得程序無法關(guān)閉，導(dǎo)致程序可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-6438/ZDI-CAN-6458）。 |
Source Incite成員Esteban Ruiz (mr_me) 與 |
解決了程序因使用已刪除或已關(guān)閉的對象，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-6614/ZDI-CAN-6616）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序因使用靜態(tài)XFA布局過程中已刪除的控件，或因XFA重新布局刪除了對象導(dǎo)致程序訪問野指針，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-6500/ ZDI-CAN-6700）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在處理Annotation對象部分屬性時，因使用了已構(gòu)析的對象，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-6498/ZDI-CAN-6499/ZDI-CAN-6820/ZDI-CAN-6845/ ZDI-CAN-7157）。 |
Trend Micro Security Research成員Kamlapati Sooraj K S (@soorajks) 匿名人員與Trend Micro Zero Day Initiative |
解決了程序在處理惡意PDF文檔或PDF表單特定屬性時，因在field對象被移除后仍然對其進行賦值，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-6890/ZDI-CAN-7068/ZDI-CAN-7069/ZDI-CAN-7070/ZDI-CAN-7145）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了在創(chuàng)建ArrayBuffer和DataView對象時，因存在未初始化對象，導(dǎo)致程序可能遭受未初始化對象信息泄露漏洞攻擊的問題（CVE-2018-17781）。 |
Source Incite成員Steven Seeley (mr_me)與 |
解決了程序在獲取缺乏初始值的pageIndex對象時，可能遭受內(nèi)存崩潰漏洞攻擊的問題（CVE-2018-3992）。 |
Abago Forgans Cisco Talos成員Aleksandar Nikolic |
解決了程序在處理XFA對象Lower () 方法時，因WideString和ByteString對其字符長度定義不同造成數(shù)據(jù)訪問異常，可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-6617）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在沒有驗證的情況下使用了空指針，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-6819）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在解析特定BMP圖像時，因訪問非法地址，可能遭受越界讀信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-6844）。 |
kdot與Trend Micro Zero Day Initiative |
解決了程序在處理含有不規(guī)范簽名的PDF文件時，因?qū)懭氲暮灻畔㈠e誤，在使用OpenSSL獲取簽名信息時獲取到空值，并且沒有對其進行恰當(dāng)驗證，可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-7073）。 |
GoSecure成員Sebastian Feldmann與Trend |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2018年9月18日
平臺:?Linux
摘要
福昕軟件于2018年9月18日發(fā)布福昕閱讀器2.4.4。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器 |
2.4.1.0609及之前版本 |
Linux |
解決方案
請選擇以下任意操作進行升級：
?請選擇福昕閱讀器“幫助”菜單中的“檢測更新”更新至相應(yīng)版本。
點擊這里?下載最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
解決了程序因訪問空指針，可能遭受拒絕服務(wù)漏洞攻擊并產(chǎn)生崩潰的問題。 |
奇虎360 Vulcan團隊成員L5 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間:?2018年7月26日
平臺:?Windows
摘要
福昕軟件于2018年7月26日發(fā)布福昕閱讀器企業(yè)版9.2和福昕高級PDF編輯器9.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器企業(yè)版 |
9.1.0.5096及之前版本 |
Windows |
福昕高級PDF編輯器 |
9.1.0.5096及之前9.x版本、8.3.6.35572及之前版本 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
提要 |
鳴謝 |
解決了程序因使用已釋放或已關(guān)閉的對象、指針或文檔，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5415/ZDI-CAN-5416/ZDI-CAN-5417/V-88f4smlocs/ZDI-CAN-5771/ZDI-CAN-6231/ZDI-CAN-6232/ZDI-CAN-6233/ ZDI-CAN-6211/ZDI-CAN-6212/ZDI-CAN-6213/ZDI-CAN-6327/ZDI-CAN-6328/ZDI-CAN-6214/ZDI-CAN-6215/ZDI-CAN-6216/ZDI-CAN-6217/ZDI-CAN-6218/ZDI-CAN-6219/ZDI-CAN-6220/ZDI-CAN-6265/ZDI-CAN-6266/ZDI-CAN-6267/ZDI-CAN-6326/ZDI-CAN-6329/ZDI-CAN-6330/ CVE-2018-3924/CVE-2018-3939）。 |
匿名人員與Trend Micro Zero Day Initiative Project Srishti成員Sudhakar Verma和 Ashfaq Ansari與iDefense Labs? nsfocus安全團隊與Trend Micro? Zero Day Initiative? meepwn團隊成員bit與 Trend Micro Zero Day Initiative? Source Incite成員Steven Seeley (mr_me) 與 Trend Micro Zero Day Initiative? Source Incite成員Esteban Ruiz (mr_me)與 Trend Micro Zero Day Initiative Cisco Talos成員Aleksandar Nikolic |
解決了程序在解析或轉(zhuǎn)換JPG文件時，因指針訪問越界，可能遭受越界讀/寫漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼（ZDI-CAN-5756/ZDI-CAN-5896/ZDI-CAN-5873）。 |
soiax與Trend Micro Zero Day Initiative |
解決了程序在調(diào)用addAdLayer函數(shù)時因函數(shù)中的特定對象被替換，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-6003/ZDI-CAN-6004/ZDI-CAN-6005/ZDI-CAN-6006/ZDI-CAN-6007/ZDI-CAN-6008/ZDI-CAN-6009/ZDI-CAN-6010/ZDI-CAN-6011/ZDI-CAN-6012/ZDI-CAN-6013/ZDI-CAN-6014/ZDI-CAN-6015/ZDI-CAN-6016/ZDI-CAN-6017/ZDI-CAN-6018/ZDI-CAN-6019/ZDI-CAN-6020/ZDI-CAN-6021/ZDI-CAN-6022/ZDI-CAN-6023/ZDI-CAN-6024/ZDI-CAN-6025/ZDI-CAN-6026/ZDI-CAN-6027/ZDI-CAN-6028/ZDI-CAN-6029/ZDI-CAN-6030/ZDI-CAN-6031/ZDI-CAN-6032/ZDI-CAN-6033/ZDI-CAN-6034/ZDI-CAN-6035/ZDI-CAN-6036/ZDI-CAN-6037/ZDI-CAN-6038/ZDI-CAN-6039/ZDI-CAN-6058/ZDI-CAN-6059/ZDI-CAN-6060/ZDI-CAN-5770/ZDI-CAN-5773）。 |
nsfocus安全團隊與Trend Micro? Zero Day Initiative? Trend Micro Zero Day Initiative成員 TrendyTofu與Trend Micro Zero Day Initiative |
解決了程序在執(zhí)行exportAsFDF或exportData腳本時，因沒有恰當(dāng)驗證輸出的文件類型，可能遭受任意文件寫入漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（ZDI-CAN-5619/ZDI-CAN-6332/ZDI-CAN-5757）。 |
Source Incite成員Steven Seeley (mr_me) 與 Trend Micro Zero Day Initiative |
解決了程序在執(zhí)行特定腳本函數(shù)時，將非XFA-node轉(zhuǎn)換為XFA-node并直接使用不符的XFA-node，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5641/ZDI-CAN-5642/ZDI-CAN-5774/ZDI-CAN-6331）。 |
nsfocus安全團隊與 Trend Micro Zero Day Initiative? Source Incite成員Steven Seeley (mr_me) 與 Trend Micro Zero Day Initiative |
解決了在inline image字典含有無效字典結(jié)束符號和數(shù)組開始符號導(dǎo)致inline image被釋放、新組數(shù)對象被添加時，因數(shù)組對象被轉(zhuǎn)換為字典對象使用，導(dǎo)致程序可能遭受未初始化指針遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5763/ZDI-CAN-6221）。 |
Source Incite成員Steven Seeley (mr_me) 與 Trend Micro Zero Day Initiative? 匿名人員與Trend Micro Zero Day Initiative |
解決了程序在執(zhí)行GoToE & GoToR動作時可能遭受NT局域網(wǎng)管理器（NTLM）證書竊取漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息。 |
Deepu |
解決了程序在解析惡意PDF文件時，因數(shù)組越界，可能遭受堆緩沖區(qū)溢出遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-6222）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了因從惡意PDF文件中讀取的值超出數(shù)據(jù)類型所能表示的范圍，導(dǎo)致程序可能遭受整數(shù)溢出遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-6223）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在解析PDF的“ColorSpace”時，因ICCBased顏色數(shù)據(jù)被替換成Pattern顏色數(shù)據(jù)，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-6362/ZDI-CAN-6683）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在執(zhí)行GetAssociatedPageIndex函數(shù)時，因未能正確處理流程，可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-6351）。 |
匿名人員與Trend Micro Zero Day Initiative |
解決了程序在執(zhí)行var test = new ArrayBuffer(0xfffffffe)腳本時，因申請了較大的緩沖區(qū)，可能產(chǎn)生崩潰的問題。 |
成都奇虎360成員王志遠 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間: 2018年7月20日
平臺: Windows
摘要
福昕軟件于2018年7月20日發(fā)布福昕閱讀器9.2.1.37538版本，更新修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕閱讀器 |
9.2.0.35791 |
Windows |
解決方案
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里 下載最新版福昕閱讀器。
漏洞詳情
提要 |
鳴謝 |
解決了因底層庫和應(yīng)用層更新不同步，導(dǎo)致程序崩潰的問題，如打開一個含有xfa數(shù)據(jù)的pdf文檔等。 |
o0xmuhe |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2018年5月18日
平臺：Windows
摘要
福昕軟件于2018年5月18日發(fā)布福昕高級PDF編輯器8.3.6。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕高級PDF編輯器 | 8.3.5.30351及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序啟動時，在加載外部庫文件過程中因不是使用完全限定路徑，可能遭受不安全DLL加載漏洞攻擊的問題。攻擊者可以利用該漏洞，通過在指定路徑目錄中存放惡意DLL文件來執(zhí)行遠程代碼。 | Ye Yint Min Thu htut |
| 解決了因惡意調(diào)用特定函數(shù)，導(dǎo)致程序可能遭受堆緩沖區(qū)溢出遠程代碼執(zhí)行漏洞攻擊的問題（CVE-2017-17557/ZDI-CAN-5472/ZDI-CAN-5895/ZDI-CAN-5473）。 | Source Incite成員Steven Seeley (mr_me) 騰訊電腦管家成員willJ與Trend Micro Zero Day Initiative MeePwn成員Add與Trend Micro Zero Day Initiative |
| 解決了程序在執(zhí)行JavaScript腳本或調(diào)用函數(shù)獲取對象屬性時，因使用已釋放的對象，可能遭受釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（CVE-2017-14458/ZDI-CAN-5436/ZDI-CAN-5527/ZDI-CAN-5528/ZDI-CAN-5529/ZDI-CAN-5531/ZDI-CAN-5617/ZDI-CAN-5618/ZDI-CAN-5620/ZDI-CAN-5579/ZDI-CAN-5580/ZDI-CAN-5488/ZDI-CAN-5489/ZDI-CAN-5312/ZDI-CAN-5432/ ZDI-CAN-5433/ZDI-CAN-5434/ZDI-CAN-5435/ZDI-CAN-5568/ZDI-CAN-5491/ZDI-CAN-5379/ZDI-CAN-5382）。 | Cisco Talos成員Aleksandar Nikolic Source Incite成員Steven Seeley (mr_me)? 與Trend Micro Zero Day Initiative meepwn團隊成員 bit與Trend Micro Zero Day Initiative |
| 解決了程序因使用未初始化的new Uint32Array對象或PrintParams/m_pCurContex成員變量，可能遭受未初始化內(nèi)存/指針信息泄露或遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5437/ZDI-CAN-5438/CVE-2018-3842/ZDI-CAN-5380）。 | Source Incite成員Steven Seeley與 Trend Micro Zero Day Initiative? Cisco Talos成員 Aleksandar Nikolic meepwn團隊成員 bit與Trend Micro Zero Day Initiative |
| 解決了程序因分配內(nèi)存錯誤、申請內(nèi)存錯誤、訪問內(nèi)存錯誤或訪問數(shù)組錯誤，可能遭受越界/讀寫遠程代碼執(zhí)行或信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-5442/ZDI-CAN-5490/ZDI-CAN-5413/ZDI-CAN-5754/ZDI-CAN-5755/ZDI-CAN-5758）。 | Cerberus Security成員Phil Blankenship 與Trend Micro Zero Day Initiative Source Incite成員 Steven Seeley與Trend Micro Zero Day Initiative Project Srishti成員Sudhakar Verma 和 Ashfaq與Trend Micro Zero Day Initiative soiax與Trend Micro Zero Day Initiative |
| 解決了程序在執(zhí)行特定PDF文件中特定XFA函數(shù)時，在沒有判斷數(shù)據(jù)類型的情況下將非CXFA_Object轉(zhuǎn)換為CXFA_Object并使用不符的CXFA_Object對象來直接獲取布局對象，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-5370/ZDI-CAN-5371/ZDI-CAN-5372/ZDI-CAN-5373/ZDI-CAN-5374/ZDI-CAN-5375/ZDI-CAN-5376/ZDI-CAN-5377）。 | 匿名人員與Trend Micro Zero Day Initiative |
| 解決了程序因關(guān)閉文檔后仍然繼續(xù)遍歷頁面或重復(fù)釋放特定對象，可能遭受釋放后使用信息泄露或遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-5471/ZDI-CAN-5414/CVE-2018-3853）。 | 騰訊電腦管家成員willJ與Trend Micro Zero Day Initiative Project Srishti成員Sudhakar Verma和 Ashfaq 與Trend Micro Zero Day Initiative Cisco Talos成員 Aleksandar Nikolic |
| 解決了因濫用GoToE & GoToR動作在目標(biāo)系統(tǒng)打開或運行可執(zhí)行程序，導(dǎo)致程序可能遭受遠程代碼執(zhí)行或信息泄露漏洞攻擊的問題。 | Threat Response Research團隊Assaf Baharav |
| 解決了因惡意調(diào)用_JP2_Codestream_Read_SOT函數(shù)，導(dǎo)致程序在非安全模式下可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5549）。 | soiax與Trend Micro Zero Day Initiative |
| 解決了程序因繼續(xù)使用已關(guān)閉或已析構(gòu)的對象，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5569/ZDI-CAN-5570/ZDI-CAN-5571/ZDI-CAN-5572/CVE-2018-3850/ZDI-CAN-5762/CVE-2018-10303/CVE-2018-10302）。 | Source Incite成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative Cisco Talos成員Aleksandar Nikolic Source Incite成員Steven Seeley與iDefense Labs |
| 解決了程序在解析含有關(guān)聯(lián)文件注釋的文件時，由于引用了無效類型的對象，可能遭受類型混淆漏洞攻擊的問題。攻擊者可以利用該漏洞泄露敏感內(nèi)存信息或執(zhí)行任意代碼（CVE-2018-3843）。 | Cisco Talos成員Aleksandar Nikolic |
| 解決了程序在通過微軟Word文件在瀏覽器中打開PDF文件時，由于未能正確處理COM對象，可能產(chǎn)生崩潰的問題。 | Anurudh |
| 解決了程序因允許用戶在PDF文件包中添加可執(zhí)行文件，可能遭受任意程序執(zhí)行漏洞攻擊的問題（FG-VD-18-029）。 | Fortinet FortiGuard實驗室成員Chris Navarrete |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2018年4月24日
平臺：Windows
摘要
福昕軟件于2018年4月24日發(fā)布福昕閱讀器企業(yè)版9.1和福昕高級PDF編輯器9.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器企業(yè)版 | 9.0.1.33153及之前版本 | Windows |
| 福昕高級PDF編輯器 |
9.0.1.1049、9.0.0.29935、8.3.5.30351及之前版本 |
Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序啟動時，在加載外部庫文件過程中因不是使用完全限定路徑，可能遭受不安全DLL加載漏洞攻擊的問題。攻擊者可以利用該漏洞，通過在指定路徑目錄中存放惡意DLL文件來執(zhí)行遠程代碼。 | Ye Yint Min Thu htut |
| 解決了因惡意調(diào)用特定函數(shù)，導(dǎo)致程序可能遭受堆緩沖區(qū)溢出遠程代碼執(zhí)行漏洞攻擊的問題（CVE-2017-17557/ZDI-CAN-5472/ZDI-CAN-5895/ZDI-CAN-5473）。 | Source Incite成員Steven Seeley (mr_me) 騰訊電腦管家成員willJ與Trend Micro Zero Day Initiative MeePwn成員Add與Trend Micro Zero Day Initiative |
| 解決了程序在執(zhí)行JavaScript腳本或調(diào)用函數(shù)獲取對象屬性時，因使用已釋放的對象，可能遭受釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（CVE-2017-14458/ZDI-CAN-5436/ZDI-CAN-5527/ZDI-CAN-5528/ZDI-CAN-5529/ZDI-CAN-5531/ZDI-CAN-5617/ZDI-CAN-5618/ZDI-CAN-5620/ZDI-CAN-5579/ZDI-CAN-5580/ZDI-CAN-5488/ZDI-CAN-5489/ZDI-CAN-5312/ZDI-CAN-5432/ ZDI-CAN-5433/ZDI-CAN-5434/ZDI-CAN-5435/ZDI-CAN-5568/ZDI-CAN-5491/ZDI-CAN-5379/ZDI-CAN-5382）。 | Cisco Talos成員Aleksandar Nikolic Source Incite成員Steven Seeley (mr_me)? 與Trend Micro Zero Day Initiative meepwn團隊成員 bit與Trend Micro Zero Day Initiative |
| 解決了程序因使用未初始化的new Uint32Array對象或PrintParams/m_pCurContex成員變量，可能遭受未初始化內(nèi)存/指針信息泄露或遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5437/ZDI-CAN-5438/CVE-2018-3842/ZDI-CAN-5380）。 | Source Incite成員Steven Seeley與 Trend Micro Zero Day Initiative? Cisco Talos成員 Aleksandar Nikolic meepwn團隊成員 bit與Trend Micro Zero Day Initiative |
| 解決了程序因分配內(nèi)存錯誤、申請內(nèi)存錯誤、訪問內(nèi)存錯誤或訪問數(shù)組錯誤，可能遭受越界/讀寫遠程代碼執(zhí)行或信息泄露漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-5442/ZDI-CAN-5490/ZDI-CAN-5413/ZDI-CAN-5754/ZDI-CAN-5755/ZDI-CAN-5758）。 | Cerberus Security成員Phil Blankenship 與Trend Micro Zero Day Initiative Source Incite成員 Steven Seeley與Trend Micro Zero Day Initiative Project Srishti成員Sudhakar Verma 和 Ashfaq與Trend Micro Zero Day Initiative soiax與Trend Micro Zero Day Initiative |
| 解決了程序在執(zhí)行特定PDF文件中特定XFA函數(shù)時，在沒有判斷數(shù)據(jù)類型的情況下將非CXFA_Object轉(zhuǎn)換為CXFA_Object并使用不符的CXFA_Object對象來直接獲取布局對象，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-5370/ZDI-CAN-5371/ZDI-CAN-5372/ZDI-CAN-5373/ZDI-CAN-5374/ZDI-CAN-5375/ZDI-CAN-5376/ZDI-CAN-5377）。 | 匿名人員與Trend Micro Zero Day Initiative |
| 解決了程序因關(guān)閉文檔后仍然繼續(xù)遍歷頁面或重復(fù)釋放特定對象，可能遭受釋放后使用信息泄露或遠程代碼執(zhí)行漏洞攻擊并產(chǎn)生崩潰的問題（ZDI-CAN-5471/ZDI-CAN-5414/CVE-2018-3853）。 | 騰訊電腦管家成員willJ與Trend Micro Zero Day Initiative Project Srishti成員Sudhakar Verma和 Ashfaq 與Trend Micro Zero Day Initiative Cisco Talos成員 Aleksandar Nikolic |
| 解決了因濫用GoToE & GoToR動作在目標(biāo)系統(tǒng)打開或運行可執(zhí)行程序，導(dǎo)致程序可能遭受遠程代碼執(zhí)行或信息泄露漏洞攻擊的問題。 | Threat Response Research團隊Assaf Baharav |
| 解決了因惡意調(diào)用_JP2_Codestream_Read_SOT函數(shù)，導(dǎo)致程序在非安全模式下可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5549）。 | soiax與Trend Micro Zero Day Initiative |
| 解決了程序因繼續(xù)使用已關(guān)閉或已析構(gòu)的對象，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5569/ZDI-CAN-5570/ZDI-CAN-5571/ZDI-CAN-5572/CVE-2018-3850/ZDI-CAN-5762/CVE-2018-10303/CVE-2018-10302）。 | Source Incite成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative Cisco Talos成員Aleksandar Nikolic Source Incite成員Steven Seeley與iDefense Labs |
| 解決了程序在解析含有關(guān)聯(lián)文件注釋的文件時，由于引用了無效類型的對象，可能遭受類型混淆漏洞攻擊的問題。攻擊者可以利用該漏洞泄露敏感內(nèi)存信息或執(zhí)行任意代碼（CVE-2018-3843）。 | Cisco Talos成員Aleksandar Nikolic |
| 解決了程序在通過微軟Word文件在瀏覽器中打開PDF文件時，由于未能正確處理COM對象，可能產(chǎn)生崩潰的問題。 | Anurudh |
| 解決了程序因允許用戶在PDF文件包中添加可執(zhí)行文件，可能遭受任意程序執(zhí)行漏洞攻擊的問題（FG-VD-18-029）。 | Fortinet FortiGuard實驗室成員Chris Navarrete |
| 解決了程序可能遭受U3D越界讀/越界寫/越界訪問漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼（ZDI-CAN-5425/ZDI-CAN-5428/ZDI-CAN-5429/ZDI-CAN-5430/ZDI-CAN-5483/ZDI-CAN-5494/ZDI-CAN-5494/ZDI-CAN-5393/ZDI-CAN-5394/ ZDI-CAN-5395/ZDI-CAN-5396/ZDI-CAN-5397/ZDI-CAN-5399/ZDI-CAN-5401/ ZDI-CAN-5408/ZDI-CAN-5409/ZDI-CAN-5410/ZDI-CAN-5412/ZDI-CAN-5418/ZDI-CAN-5419/ZDI-CAN-5421/ZDI-CAN-5422/ZDI-CAN-5423/ZDI-CAN-5424/ CVE-2018-5675/CVE-2018-5677/CVE-2018-5679/ CVE-2018-5680/ZDI-CAN-5392/ZDI-CAN-5426）。 | kdot與Trend Micro Zero Day Initiative Dmitri Kaslov與Trend Micro Zero Day Initiative Source Incite成員Steven Seeley (mr_me) |
| 解決了程序可能遭受U3D釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（ZDI-CAN-5427）。 | kdot與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受U3D未初始化指針漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（ZDI-CAN-5431/ZDI-CAN-5411）。 | Dmitri Kaslov與Trend Micro Zero Day Initiative kdot與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受U3D堆棧緩沖區(qū)溢出漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（ZDI-CAN-5493/ZDI-CAN-5420/CVE-2018-5674/CVE-2018-5676/CVE-2018-5678）。 | 匿名人員與Trend Micro Zero Day Initiative kdot與Trend Micro Zero Day Initiative Source Incite成員Steven Seeley (mr_me) |
| 解決了程序可能遭受U3D類型混淆漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（ZDI-CAN-5586/CVE-2018-7407）。 | Dmitri Kaslov與Trend Micro Zero Day Initiative Source Incite成員Steven Seeley (mr_me) |
| 解決了程序可能遭受U3D解析數(shù)組索引漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（CVE-2018-7406）。 | Source Incite成員Steven Seeley (mr_me) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間: 2018年1月8日
平臺: Android
摘要
福昕軟件于2018年1月8日發(fā)布福昕PDF閱讀器企業(yè)版（適用于Android）6.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
產(chǎn)品 |
受影響版本 |
平臺 |
福昕PDF閱讀器企業(yè)版（適用于Android） |
6.0.2及之前版本 |
Android |
解決方案
請選擇以下任意操作進行升級：
點擊這里 下載最新版福昕PDF閱讀器企業(yè)版（適用于Android）。
漏洞詳情
提要 |
鳴謝 |
解決了在Wi-Fi傳輸過程中，在用戶惡意使用URI+轉(zhuǎn)義符的情況下，因程序在處理URI過程中未能正確轉(zhuǎn)義和驗證路徑且在用戶關(guān)閉程序后未能關(guān)閉Wi-Fi服務(wù)，導(dǎo)致程序可能遭受任意文件讀和任意文件泄露漏洞攻擊的問題。 |
VerSprite成員Benjamin Watson |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2017年11月21日
平臺：Windows
摘要
福昕軟件于2017年11月21日發(fā)布福昕高級PDF編輯器8.3.5。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕高級PDF編輯器 | 8.3.2.25013及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序在執(zhí)行特定PDF文件中的特定XFA腳本函數(shù)時，在未判斷數(shù)據(jù)類型的情況下，將非CXFA_Node強制轉(zhuǎn)換為CXFA_Node使用，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5015/ZDI-CAN-5016/ZDI-CAN-5017/ZDI-CAN-5018/ZDI-CAN-5019/ZDI-CAN-5020/ZDI-CAN-5021/ZDI-CAN-5022/ZDI-CAN-5027/ZDI-CAN-5029/ZDI-CAN-5288）。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative 匿名人員與Trend Micro Zero Day Initiative |
| 解決了程序在執(zhí)行特定PDF文件中的特定XFA FormCalc函數(shù)時，在未判斷數(shù)據(jù)類型的情況下，將非CXFA_Object強制轉(zhuǎn)換為CXFA_Object使用，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5072/ZDI-CAN-5073）。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
| 解決了程序因使用了已釋放的Annot對象，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-4979/ZDI-CAN-4980/ZDI-CAN-4981/ZDI-CAN-5023/ZDI-CAN-5024/ZDI-CAN-5025/ZDI-CAN-5026/ZDI-CAN-5028）。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用_JP2_Codestream_Read_SOT函數(shù)，導(dǎo)致程序在非安全模式下可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-4982/ZDI-CAN-5013/ZDI-CAN-4976/ZDI-CAN-4977/ZDI-CAN-5012/ ZDI-CAN-5244） | soiax與Trend Micro Zero Day Initiative kdot與Trend Micro Zero Day Initiative Carlos Garcia Prado與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用lrt_jp2_decompress_write_stripe函數(shù)打開任意文件，導(dǎo)致程序在非安全模式下可能因內(nèi)存訪問異常而遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5014）。 | kdot與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用render.image函數(shù)打開本地PDF文件，導(dǎo)致程序在讀取圖像時可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5078/ZDI-CAN-5079）。 | Ashraf Alharbi (Ha5ha5hin)與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用GetBitmapWithoutColorKey函數(shù)打開異常PDF文件，導(dǎo)致程序在非安全模式下可能遭受越界讀信息泄露漏洞攻擊問題（ZDI-CAN-4978）。 | kdot與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用JP2_Format_Decom函數(shù)打開異常文件，導(dǎo)致程序因指針未初始化可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5011）。 | kdot與Trend Micro Zero Day Initiative |
| 解決了程序在數(shù)據(jù)綁定過程中因XFA節(jié)點和XML節(jié)點刪除不對應(yīng)，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5091/ZDI-CAN-5092/ZDI-CAN-5289）。 | 匿名人員與Trend Micro Zero Day Initiative |
| 解決了程序因使用了已通過closeDoc腳本釋放的文檔，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5094/ZDI-CAN-5282/ZDI-CAN-5294/ZDI-CAN-5295/ZDI-CAN-5296）。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative meepwn團隊bit與Trend Micro Zero Day Initiative |
| 解決了在單實例模式下，用戶在已啟用程序的情況下通過雙擊PDF文件打開新的進程時，調(diào)用CoCreateInstance函數(shù)初始化PenInputPanel組件失敗導(dǎo)致程序可能遭受任意代碼執(zhí)行或拒絕服務(wù)漏洞攻擊的問題（CVE-2017-14694）。 | 王霖，北京航空航天大學(xué) |
| 解決了程序在打開特定EPUB文件時，由于ZIP壓縮數(shù)據(jù)中CDRecord的size_file_name長度無效，可能遭受緩沖區(qū)溢出漏洞攻擊的問題。 | CerberusSecurity |
| 解決了程序打開特定XFA文件，在數(shù)據(jù)綁定過程中，由于使用了不符的數(shù)據(jù)對象，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5216）。 | 匿名人員與Trend Micro Zero Day Initiative |
| 解決了程序在開啟gflags的情況下，由于資源加載不正確造成文件類型過濾器混亂，可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5281）。 | Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative |
| 解決了程序因調(diào)用不符合規(guī)則的util.printf參數(shù)，可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5290）。 | 匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2017年11月12日
平臺：iOS
摘要
福昕軟件于2017年11月12日發(fā)布福昕PDF閱讀器（適用于iOS）6.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕PDF閱讀器（適用于iOS） | 6.0.0及之前版本 | iOS |
解決方案?
請選擇以下任意操作進行升級：
點擊這里下載最新版福昕PDF閱讀器（適用于iOS）。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了通過Wi-Fi上傳文件名參數(shù)中含有16進制Unicode字符的文件時，程序解析文件名失敗，可能遭受拒絕服務(wù)漏洞攻擊的問題。 | INFIGO IS d.o.o. 成員Antonio Zeki? |
| 解決了在Wi-Fi傳輸過程中，因惡意使用URL + 轉(zhuǎn)義符，導(dǎo)致程序可能遭受目錄遍歷漏洞攻擊的問題。攻擊者可以利用該漏洞惡意操作程序本地文件。 | INFIGO IS d.o.o. 成員Antonio Zeki? |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2017年11月9日
平臺：Windows
摘要
福昕軟件于2017年11月9日發(fā)布福昕閱讀器企業(yè)版9.0和福昕高級PDF編輯器9.0。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器企業(yè)版 | 8.3.3.26761及之前版本 | Windows |
| 福昕高級PDF編輯器 | 8.3.2.25013及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器企業(yè)版或福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
聯(lián)系福昕銷售更新福昕閱讀器企業(yè)版至最新版。
點擊這里下載最新版福昕高級PDF編輯器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序在執(zhí)行特定PDF文件中的特定XFA腳本函數(shù)時，在未判斷數(shù)據(jù)類型的情況下，將非CXFA_Node強制轉(zhuǎn)換為CXFA_Node使用，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5015/ZDI-CAN-5016/ZDI-CAN-5017/ZDI-CAN-5018/ZDI-CAN-5019/ZDI-CAN-5020/ZDI-CAN-5021/ZDI-CAN-5022/ZDI-CAN-5027/ZDI-CAN-5029/ZDI-CAN-5288）。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative 匿名人員與Trend Micro Zero Day Initiative |
| 解決了程序在執(zhí)行特定PDF文件中的特定XFA FormCalc函數(shù)時，在未判斷數(shù)據(jù)類型的情況下，將非CXFA_Object強制轉(zhuǎn)換為CXFA_Object使用，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5072/ZDI-CAN-5073）。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
| 解決了程序因使用了已釋放的Annot對象，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-4979/ZDI-CAN-4980/ZDI-CAN-4981/ZDI-CAN-5023/ZDI-CAN-5024/ZDI-CAN-5025/ZDI-CAN-5026/ZDI-CAN-5028）。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用_JP2_Codestream_Read_SOT函數(shù)，導(dǎo)致程序在非安全模式下可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-4982/ZDI-CAN-5013/ZDI-CAN-4976/ZDI-CAN-4977/ZDI-CAN-5012/ ZDI-CAN-5244） | soiax與Trend Micro Zero Day Initiative kdot與Trend Micro Zero Day Initiative Carlos Garcia Prado與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用lrt_jp2_decompress_write_stripe函數(shù)打開任意文件，導(dǎo)致程序在非安全模式下可能因內(nèi)存訪問異常而遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5014）。 | kdot與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用render.image函數(shù)打開本地PDF文件，導(dǎo)致程序在讀取圖像時可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5078/ZDI-CAN-5079）。 | Ashraf Alharbi (Ha5ha5hin)與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用GetBitmapWithoutColorKey函數(shù)打開異常PDF文件，導(dǎo)致程序在非安全模式下可能遭受越界讀信息泄露漏洞攻擊問題（ZDI-CAN-4978）。 | kdot與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用JP2_Format_Decom函數(shù)打開異常文件，導(dǎo)致程序因指針未初始化可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5011）。 | kdot與Trend Micro Zero Day Initiative |
| 解決了程序在數(shù)據(jù)綁定過程中因XFA節(jié)點和XML節(jié)點刪除不對應(yīng)，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5091/ZDI-CAN-5092/ZDI-CAN-5289）。 | 匿名人員與Trend Micro Zero Day Initiative |
| 解決了程序因使用了已通過closeDoc腳本釋放的文檔，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5094/ZDI-CAN-5282/ZDI-CAN-5294/ZDI-CAN-5295/ZDI-CAN-5296）。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative meepwn團隊bit與Trend Micro Zero Day Initiative |
| 解決了在單實例模式下，用戶在已啟用程序的情況下通過雙擊PDF文件打開新的進程時，調(diào)用CoCreateInstance函數(shù)初始化PenInputPanel組件失敗導(dǎo)致程序可能遭受任意代碼執(zhí)行或拒絕服務(wù)漏洞攻擊的問題（CVE-2017-14694）。 | 王霖，北京航空航天大學(xué) |
| 解決了程序在打開特定EPUB文件時，由于ZIP壓縮數(shù)據(jù)中CDRecord的size_file_name長度無效，可能遭受緩沖區(qū)溢出漏洞攻擊的問題。 | CerberusSecurity |
| 解決了程序打開特定XFA文件，在數(shù)據(jù)綁定過程中，由于使用了不符的數(shù)據(jù)對象，可能遭受類型混淆遠程代碼執(zhí)行漏洞攻擊的問題（ZDI-CAN-5216）。 | 匿名人員與Trend Micro Zero Day Initiative |
| 解決了程序在開啟gflags的情況下，由于資源加載不正確造成文件類型過濾器混亂，可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5281）。 | Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative |
| 解決了程序因調(diào)用不符合規(guī)則的util.printf參數(shù)，可能遭受越界讀信息泄露漏洞攻擊的問題（ZDI-CAN-5290）。 | 匿名人員與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2017年9月4日
平臺：Windows
摘要
福昕軟件于2017年9月4日發(fā)布福昕閱讀器8.3.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 8.3.0.14878及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了因惡意調(diào)用app.launchURL腳本函數(shù)執(zhí)行本地程序，導(dǎo)致程序在非安全模式下可能遭受命令行注入漏洞攻擊的問題。 | Ariele Caltabiano （kimiya）與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用this.saveAs函數(shù)在本地文件系統(tǒng)保存文件，導(dǎo)致程序在非安全模式下可能遭受任意文件寫入漏洞攻擊的問題。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用createDataObject函數(shù)在本地文件系統(tǒng)創(chuàng)建任意可執(zhí)行文件，導(dǎo)致程序在非安全模式下可能遭受任意寫漏洞攻擊的問題。 | Steven Seeley (mr_me) Chris Evans / scarybeasts |
| 解決了因惡意調(diào)用xfa.host.gotoURL函數(shù)來打開任意可執(zhí)行文件，導(dǎo)致程序在非安全模式下可能遭受命令行注入漏洞攻擊的問題。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative Alexander Inführ |
| 解決了程序可能遭受空指針讀或空指針解引用漏洞攻擊導(dǎo)致意外崩潰的問題。 | Dmitri Kaslov |
| 解決了程序可能遭受釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受越界讀漏洞攻擊導(dǎo)致信息泄露的問題。 | Ashfaq Ansari - Project Srishti與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受任意寫漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Ashfaq Ansari - Project Srishti |
| 解決了程序可能遭受未初始化使用漏洞攻擊導(dǎo)致意外崩潰的問題。 | Jean-Marc Le Blanc |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2017年8月30日
平臺：Windows
摘要
福昕軟件于2017年8月30日發(fā)布福昕高級PDF編輯器8.3.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕高級PDF編輯器 | 8.3.0.14878及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。已購買福昕高級PDF編輯器8授權(quán)許可證書的用戶可免費升級至福昕高級PDF編輯器8.3.2。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了因惡意調(diào)用app.launchURL腳本函數(shù)執(zhí)行本地程序，導(dǎo)致程序在非安全模式下可能遭受命令行注入漏洞攻擊的問題。 | Ariele Caltabiano （kimiya）與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用this.saveAs函數(shù)在本地文件系統(tǒng)保存文件，導(dǎo)致程序在非安全模式下可能遭受任意文件寫入漏洞攻擊的問題。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
| 解決了因惡意調(diào)用createDataObject函數(shù)在本地文件系統(tǒng)創(chuàng)建任意可執(zhí)行文件，導(dǎo)致程序在非安全模式下可能遭受任意寫漏洞攻擊的問題。 | Steven Seeley (mr_me) Chris Evans / scarybeasts |
| 解決了因惡意調(diào)用xfa.host.gotoURL函數(shù)來打開任意可執(zhí)行文件，導(dǎo)致程序在非安全模式下可能遭受命令行注入漏洞攻擊的問題。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative Alexander Inführ |
| 解決了程序可能遭受空指針讀或空指針解引用漏洞攻擊導(dǎo)致意外崩潰的問題。 | Dmitri Kaslov |
| 解決了程序可能遭受釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受越界讀漏洞攻擊導(dǎo)致信息泄露的問題。 | Ashfaq Ansari - Project Srishti與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受任意寫漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Ashfaq Ansari - Project Srishti |
| 解決了程序可能遭受未初始化使用漏洞攻擊導(dǎo)致意外崩潰的問題。 | Jean-Marc Le Blanc |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2017年4月20日
平臺：Windows
摘要
福昕軟件于2017年4月20日發(fā)布福昕閱讀器8.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 8.1.5.1208及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序可能遭受類型混淆漏洞攻擊的問題。攻擊者可以利用該漏洞在當(dāng)前進程的上下文中執(zhí)行遠程代碼。 | 綠盟科技安全研究團隊 |
| 解決了程序可能遭受越界讀/越界寫漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。 | 騰訊玄武實驗室成員劉科與Trend Micro Zero Day Initiative Ashfaq Ansari - Project Srishti與Trend Micro Zero Day Initiative SkyLined 和Soiax 與 Trend Micro Zero Day Initiative lightseeker 與Trend Micro Zero Day Initiative Anonymous1 與 Trend Micro Zero Day Initiative Toan Pham Van與Trend Micro Zero Day Initiative Kdot與Trend Micro Zero Day Initiative STEALIEN成員Gogil與Trend Micro Zero Day Initiative |
| 解決了程序在打開特殊PDF文件時，可能遭受空指針引用漏洞攻擊導(dǎo)致意外崩潰的問題。 | 騰訊安全平臺部成員riusksk |
| 解決了程序可能遭受內(nèi)存崩潰漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Toan Pham Van與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative kdot與Trend Micro Zero Day Initiative 綠盟科技安全研究團隊 SkyLined 和Soiax 與 Trend Micro Zero Day Initiative Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative Dmitri Kaslov |
| 解決了程序在轉(zhuǎn)換JPEG或TIFF文件為PDF文件時，可能遭受越界讀或內(nèi)存崩潰漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。 | 騰訊玄武實驗室成員劉科與Trend Micro Zero Day Initiative Juan Pablo Lopez Yacubian與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受JPEG2000解析越界讀漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Toan Pham Van與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受空指針漏洞攻擊導(dǎo)致意外崩潰的問題。 | Dmitri Kaslov (PwC za-labs) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2017年4月20日
平臺：Windows
摘要
福昕軟件于2017年4月20日發(fā)布福昕高級PDF編輯器8.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕高級PDF編輯器 | 8.2.1.6871及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。已購買福昕高級PDF編輯器8授權(quán)許可證書的用戶可免費升級至福昕高級PDF編輯器8.3。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序可能遭受釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative Dmitri Kaslov |
| 解決了程序可能遭受JPEG2000解析越界讀漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Toan Pham Van與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受空指針漏洞攻擊導(dǎo)致意外崩潰的問題。 | Dmitri Kaslov (PwC za-labs) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2017年4月19日
平臺：Windows
摘要
福昕軟件于2017年4月19日發(fā)布Foxit PDF Toolkit 2.1，更新版本修復(fù)了一個潛在安全問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| Foxit PDF Toolkit | 2.0 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請點擊這里下載最新版Foxit PDF Toolkit。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序可能遭受內(nèi)存崩潰漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意代碼（CVE-2017-7584）。 | Fortinet FortiGuard實驗室成員Kushal Arvind Shah |
發(fā)布時間：2017年3月15日
平臺：Windows
摘要
福昕軟件于2017年3月15日發(fā)布福昕高級PDF編輯器8.2.1。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕高級PDF編輯器 | 8.1.2.1117及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕高級PDF編輯器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕高級PDF編輯器。已購買福昕高級PDF編輯器8授權(quán)許可證書的用戶可免費升級至福昕高級PDF編輯器8.2.1。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序可能遭受類型混淆漏洞攻擊的問題。攻擊者可以利用該漏洞在當(dāng)前進程的上下文中執(zhí)行遠程代碼。 | 綠盟科技安全研究團隊 |
| 解決了程序可能遭受越界讀/越界寫漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。 | 騰訊玄武實驗室成員劉科與Trend Micro Zero Day Initiative Ashfaq Ansari - Project Srishti與Trend Micro Zero Day Initiative SkyLined 和Soiax 與 Trend Micro Zero Day Initiative lightseeker 與Trend Micro Zero Day Initiative Anonymous1 與 Trend Micro Zero Day Initiative Toan Pham Van與Trend Micro Zero Day Initiative Kdot與Trend Micro Zero Day Initiative STEALIEN成員Gogil與Trend Micro Zero Day Initiative |
| 解決了程序在打開特殊PDF文件時，可能遭受空指針引用漏洞攻擊導(dǎo)致意外崩潰的問題。 | 騰訊安全平臺部成員riusksk |
| 解決了程序可能遭受內(nèi)存崩潰漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Toan Pham Van與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative kdot與Trend Micro Zero Day Initiative 綠盟科技安全研究團隊 SkyLined 和Soiax 與 Trend Micro Zero Day Initiative Offensive Security成員Steven Seeley (mr_me)與Trend Micro Zero Day Initiative |
| 解決了程序在轉(zhuǎn)換JPEG或TIFF文件為PDF文件時，可能遭受越界讀或內(nèi)存崩潰漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。 | 騰訊玄武實驗室成員劉科與Trend Micro Zero Day Initiative Juan Pablo Lopez Yacubian與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2017年2月14日
平臺：Windows
摘要
福昕軟件于2017年2月14日發(fā)布Foxit PDF Toolkit 2.0，更新版本修復(fù)了一個潛在安全問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| Foxit PDF Toolkit | 1.3 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請點擊這里下載最新版Foxit PDF Toolkit。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序在解析PDF文件時可能遭受內(nèi)存崩潰漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼（CVE-2017-5364）。 |
發(fā)布時間：2017年1月11日
平臺：Linux
摘要
福昕軟件于2017年1月11日發(fā)布福昕閱讀器（適用于Linux）2.3。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 2.2.1025及之前版本 | Linux |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序可能遭受堆棧溢出漏洞攻擊的問題。攻擊者可以利用該漏洞致使程序受控崩潰。 | Dmitri Kaslov |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2016年11月23日
平臺：Windows
摘要
福昕軟件于2016年11月23日發(fā)布福昕閱讀器8.1.2和福昕高級PDF編輯器8.1.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 8.0.4.815及之前版本 | Windows |
| 福昕高級PDF編輯器 | 8.0.5.825及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序可能遭受JPEG2000解析越界讀漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息。 | STEALIEN成員Gogil與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受JPEG2000解析釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | STEALIEN成員Gogil與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受JPEG2000解析堆緩沖區(qū)溢出漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | STEALIEN成員Gogil與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受堆溢出漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 | Dmitri Kaslov 騰訊玄武實驗室成員劉科 |
| 解決了程序可能遭受釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼。 | Dmitri Kaslov Source Incite成員Steven Seeley Rocco Calvi |
| 解決了程序可能遭受越界讀或越界寫漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。 | 騰訊玄武實驗室成員劉科 Rocco Calvi kdot與Trend Micro Zero Day Initiative Soiax與Trend Micro Zero Day Initiative Dmitri Kaslov Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative SkyLined / Soiax與Trend Micro Zero Day Initiative Cisco Talos成員Aleksandar Nikolic |
| 解決了程序可能遭受空指針引用漏洞攻擊導(dǎo)致意外崩潰的問題。 | Dmitri Kaslov |
| 解決了程序可能遭受堆緩沖區(qū)溢出漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | kdot與Trend Micro Zero Day Initiative 騰訊玄武實驗室成員劉科 SkyLined / Soiax與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受整數(shù)溢出漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | kdot與Trend Micro Zero Day Initiative |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2016年10月18日
平臺：Mac OS X/Linux
摘要
福昕軟件于2016年10月18日發(fā)布福昕閱讀器（適用于Mac和Linux）2.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 2.1.0.0805及之前版本 | Linux |
| 福昕閱讀器 | 2.1.0.0804及之前版本 | Mac OS X |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序因弱文件權(quán)限設(shè)置可能遭受本地特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼（CVE-2016-8856）。 | c0dist (Garage4Hackers) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2016年10月18日
平臺：Mac OS X/Linux
摘要
福昕軟件于2016年10月18日發(fā)布福昕閱讀器（適用于Mac和Linux）2.2。更新版本修復(fù)了潛在安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 2.1.0.0805及之前版本 | Linux |
| 福昕閱讀器 | 2.1.0.0804及之前版本 | Mac OS X |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序因弱文件權(quán)限設(shè)置可能遭受本地特權(quán)升級漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行任意代碼（CVE-2016-8856）。 | c0dist (Garage4Hackers) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2016年8月22日
平臺：Windows、Mac OS X、Linux
摘要
福昕軟件于2016年8月22日發(fā)布福昕閱讀器（適用于Windows）8.0、福昕閱讀器（適用于Mac/Linux）2.1和福昕高級PDF編輯器8.0。更新版本修復(fù)了安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 7.3.8.425及之前版本 | Windows |
| 福昕閱讀器 | 2.0.0.0625及之前版本 | Mac OS X |
| 福昕閱讀器 | 1.1.1.0602及之前版本 | Linux |
| 福昕風(fēng)騰PDF電子文檔處理套件 | 7.3.5.315及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序可能遭受TIFF解析越界讀/寫漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼或泄露信息。 | 騰訊玄武實驗室成員劉科 Source Incite成員Steven Seeley 5206560A306A2E085A437FD258EB57CE與Trend Micro Zero Day Initiative Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative |
| 解決了程序在嘗試解析惡意FlateDecode數(shù)據(jù)流時，可能遭受釋放后使用漏洞攻擊的問題。攻擊者可以利用該漏洞泄露敏感信息或執(zhí)行遠程代碼。 | Source Incite成員Steven Seeley與Rocco Calvi |
| 解決了程序在解析JPEG2000文件時，可能遭受越界讀/寫漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼。 | kdot與Trend Micro Zero Day Initiative |
| 解決了程序在解析JPEG2000文件時，可能遭受內(nèi)存崩潰漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行遠程代碼。 | 騰訊玄武實驗室成員劉科 |
| 解決了程序可能遭受DLL劫持漏洞攻擊的問題。未經(jīng)授權(quán)的遠程攻擊者可以利用該漏洞在目標(biāo)系統(tǒng)中執(zhí)行任意代碼。 | Himanshu Mehta |
| 解決了程序在處理含有惡意JPXDecode數(shù)據(jù)流的特殊PDF文件時，可能遭受JPXDecode越界讀/寫漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息或執(zhí)行遠程代碼(CVE-2016-6867)。 | Source Incite成員Steven Seeley Fortinet公司FortiGuard Labs成員Kai Lu |
| 解決了程序在處理特殊BMP文件時，可能遭受越界讀漏洞攻擊的問題。攻擊者可以利用該漏洞泄露信息。 | Source Incite成員Steven Seeley 5206560A306A2E085A437FD258EB57CE與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受內(nèi)存崩潰漏洞攻擊導(dǎo)致意外崩潰的問題(CVE-2016-6868)。 | 騰訊科恩實驗室（@keen_lab）成員Marco Grassi（@ marcograss） Fortinet公司FortiGuard Labs成員Kai Lu |
| 解決了程序在打開采用從左到右流式布局的XFA文件時，可能遭受釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題。 | Rocco Calvi |
| 解決了程序在解析特定PDF文件中的內(nèi)聯(lián)圖像時，可能遭受FlatDecode釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題（CVE-2016-6168）。 | Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative Fortinet公司FortiGuard Labs成員Kushal Arvind Shah |
| 解決了程序在處理PDF文件中內(nèi)嵌的SWF內(nèi)容時，可能繞過安全模式導(dǎo)致信息泄露的問題。攻擊者可以利用該漏洞訪問用戶本地文件或遠程資源。 | Bj?rn Ruytenberg 與Trend Micro Zero Day Initiative |
| 解決了程序可能繞過exportData限制導(dǎo)致遭受遠程代碼執(zhí)行漏洞攻擊的問題。攻擊者可以利用該漏洞執(zhí)行惡意文件。 | insertscript 與Trend Micro Zero Day Initiative |
| 解決了程序在轉(zhuǎn)換特定TIFF文件為PDF文件時，可能遭受ConvertToPDF TIFF解析越界寫遠程代碼執(zhí)行漏洞攻擊的問題。 | Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative |
| 解決了程序在轉(zhuǎn)換含有錯誤EXIF數(shù)據(jù)的JPEG文件為PDF文件時，可能遭受JPEG 解析越界讀信息泄露漏洞攻擊的問題。 | Trend Micro Zero Day Initiative成員AbdulAziz Hariri 與Trend Micro Zero Day Initiative |
| 解決了程序在解析PDF文件中含有損壞顏色表的JPEG圖片時，可能遭受JPEG解析越界讀信息泄露漏洞攻擊的問題。 | kdot與Trend Micro Zero Day Initiative |
| 解決了程序在轉(zhuǎn)換特定GIF文件為PDF文件時，可能遭受ConvertToPDF GIF解析越界寫遠程代碼執(zhí)行漏洞攻擊的問題。 | kdot與Trend Micro Zero Day Initiative |
| 解決了程序在轉(zhuǎn)換BMP文件為PDF文件時，可能遭受ConvertToPDF BMP解析越界寫遠程代碼執(zhí)行漏洞或越界讀信息泄露漏洞攻擊的問題。 | kdot和匿名人員與Trend Micro Zero Day Initiative |
| 解決了程序可能遭受越界讀漏洞攻擊的問題，攻擊者可以利用該漏洞，在當(dāng)前進程的上下文中執(zhí)行遠程代碼。 | 騰訊玄武實驗室成員劉科 |
| 解決了程序在處理含有較大SamplesPerPixel數(shù)值的特殊TIFF文件時，可能遭受堆緩沖區(qū)溢出遠程代碼執(zhí)行漏洞攻擊的問題。 | Source Incite成員Steven Seeley |
| 解決了程序在解析含有較長GoToR字符串時，可能遭受棧緩沖區(qū)溢出遠程代碼執(zhí)行漏洞攻擊的問題。 | Trend Micro Zero Day Initiative成員AbdulAziz Hariri 與Trend Micro Zero Day Initiative |
| 解決了程序在解析圖像描述中含有亂碼的PDF文件時，可能產(chǎn)生意外崩潰的問題。 | Source Incite成員Rocco Calvi / Steven Seeley與Trend Micro Zero Day Initiative |
| 解決了程序在處理特定PDF文件中的拉伸圖像時，可能遭受模式未初始化指針遠程代碼執(zhí)行漏洞攻擊的問題。 | Source Incite成員Steven Seeley與Trend Micro Zero Day Initiative |
| 解決了程序在解析含有錯誤貝塞爾曲線數(shù)據(jù)的PDF文件時，可能遭受堆溢出漏洞攻擊的問題（CVE-2016-6169）。 | Fortinet公司FortiGuard Labs成員Kai Lu |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2016年6月12日
平臺：Linux
摘要
福昕軟件于2016年6月12日發(fā)布福昕閱讀器（適用于Linux）1.1.1。更新版本修復(fù)了安全和穩(wěn)定性問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 1.1.0.0225及之前版本 | Linux |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序在打開特定PDF文件時，可能因內(nèi)存崩潰或非法讀取，產(chǎn)生意外崩潰的問題。 | Google Project Zero成員Mateusz Jurczyk |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2016年3月22日
平臺：Windows
摘要
福昕軟件于2016年3月22日發(fā)布福昕閱讀器和福昕風(fēng)騰PDF電子文檔處理套件7.3.5。更新版本修復(fù)了攻擊者可能執(zhí)行遠程代碼的安全問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 7.3.1.125及之前版本 | Windows |
| 福昕風(fēng)騰PDF電子文檔處理套件 | 7.2.1.730及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序指針?biāo)赶虻膬?nèi)容刪除后程序仍在使用指針導(dǎo)致程序崩潰的問題。 | Google Project Zero成員Mateusz Jurczyk |
| 解決了因解析錯誤內(nèi)容流出錯導(dǎo)致程序崩潰的問題。 | 騰訊玄武實驗室成員劉科 |
| 解決了程序循環(huán)引用有些PDF的格式問題而導(dǎo)致打開文檔時程序無響應(yīng)的問題。 | 騰訊玄武實驗室成員劉科 |
| 解決了程序解析文檔圖像內(nèi)容異常的問題。 | Clarified Security成員Jaanus Kp與Trend Micro Zero Day Initiative (ZDI) |
| 解決了當(dāng)文件中某個對象的generation number值為-1時該對象的析構(gòu)函數(shù)會釋放之前應(yīng)用層傳入的文件句柄的問題。 | Mario Gomes(@NetFuzzer)與Trend Micro Zero Day Initiative (ZDI) |
| 解決了當(dāng)開啟gflags軟件的情況下將某些格式損壞的圖片轉(zhuǎn)換為PDF時因解碼圖片出錯導(dǎo)致程序崩潰的問題。 | AbdulAziz Hariri與Trend Micro Zero Day Initiative (ZDI) |
| 解決了因XFA底層重新布局造成的XFA和程序底層應(yīng)用層數(shù)據(jù)不同步的問題。 | kdot與Trend Micro Zero Day Initiative (ZDI) |
| 解決了程序在關(guān)閉文檔時會調(diào)用JavaScripts命令執(zhí)行Save As或Print的問題。 | AbdulAziz Hariri與Trend Micro Zero Day Initiative (ZDI) |
| 解決了因TimeOut相關(guān)函數(shù)在程序中響應(yīng)異常導(dǎo)致程序崩潰的問題。 | AbdulAziz Hariri與Trend Micro Zero Day Initiative (ZDI) |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
發(fā)布時間：2016年1月20日
平臺：Windows
摘要
福昕軟件于2016年1月20日發(fā)布福昕閱讀器7.3。更新版本修復(fù)了攻擊者可能執(zhí)行遠程代碼的安全問題。
受影響版本
| 產(chǎn)品 | 受影響版本 | 平臺 |
|---|---|---|
| 福昕閱讀器 | 7.2.8.1124及之前版本 | Windows |
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
漏洞詳情
| 提要 | 鳴謝 |
|---|---|
| 解決了程序可能遭受字體解析釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題。 | Mario Gomes(@NetFuzzer)與惠普Zero Day Initiative |
| 解決了程序可能遭受Global setPersistent函數(shù)釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題。 | HPE Zero Day Initiative成員AbdulAziz Hariri 與惠普Zero Day Initiative |
| 解決了程序可能遭受WillClose函數(shù)釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題。 | HPE Zero Day Initiative成員AbdulAziz Hariri 與惠普Zero Day Initiative |
| 解決了程序在打開特定含有圖片的PDF文件時，可能遭受遠程代碼執(zhí)行漏洞攻擊的問題。 | Rocco Calvi與惠普 Zero Day Initiative |
| 解決了程序在執(zhí)行XFA表單計算替代時，可能遭受整數(shù)溢出漏洞攻擊的問題。 | HPE Zero Day Initiative與惠普 Zero Day Initiative |
| 解決了程序因JBIG2越界讀取，可能遭受遠程代碼攻擊的問題。 | kdot與惠普Zero Day Initiative |
| 解決了程序在解析含有惡意圖片的PDF文件時，可能產(chǎn)生意外崩潰的問題。 | COSIG成員Francis Provencher |
| 解決了程序在轉(zhuǎn)換含有錯誤圖像數(shù)據(jù)的圖片時，可能產(chǎn)生意外崩潰的問題。 | kdot與惠普Zero Day Initiative |
| 解決了程序可能遭受Windows Gdiplus GpRuntime::GpLock::GpLock釋放后使用遠程代碼執(zhí)行漏洞攻擊的問題。 | Clarified Security成員Jaanus Kp與惠普Zero Day Initiative |
| 解決了程序在嘗試加載xpsp2res.dll 或 phoneinfo.dll時，可能遭受DLL劫持漏洞攻擊的問題。 | 騰訊玄武實驗室成員劉科 |
如需了解更多詳細信息，請聯(lián)系福昕安全響應(yīng)團隊（郵箱：security-ml@foxitsoftware.com）。
總述
福昕閱讀器7.2.2修復(fù)了攻擊者可能利用福昕云插件漏洞來執(zhí)行任意代碼的安全問題。該漏洞是由于福昕云更新服務(wù)進程間通信過程中沒有對可執(zhí)行文件的路徑或簽名進行驗證引起的，攻擊者可以利用該漏洞在系統(tǒng)賬戶下執(zhí)行任意代碼。
受影響版本
福昕閱讀器6.1至福昕閱讀器7.2.0.722
修復(fù)版本
福昕閱讀器7.2.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
處理過程?
2015-09-28：福昕解決安全問題；
2015-10-08：福昕發(fā)布福昕閱讀器7.2.2。
總述
福昕閱讀器7.2.2和福昕風(fēng)騰PDF電子文檔處理套件7.2.2修復(fù)了在打開特定加密PDF文件時，可能產(chǎn)生意外崩潰的安全問題。該漏洞是由于PDF流對象長度過大導(dǎo)致內(nèi)存越界引起的。攻擊者可以利用該漏洞致使程序受控崩潰。
受影響版本
福昕閱讀器7.2.0.722及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.2.0.722及之前版本
修復(fù)版本
福昕閱讀器7.2.2
福昕風(fēng)騰PDF電子文檔處理套件7.2.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-09-25：kdot與惠普Zero Day Initiative合作發(fā)現(xiàn)安全問題；
2015-09-25：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-09-28：福昕解決安全問題；
2015-10-08：福昕發(fā)布福昕閱讀器7.2.2/福昕風(fēng)騰PDF電子文檔處理套件7.2.2。
總述
福昕閱讀器7.2.2和福昕風(fēng)騰PDF電子文檔處理套件7.2.2修復(fù)了在經(jīng)GFlags.exe調(diào)試過程中，打開含有錯誤內(nèi)聯(lián)圖像數(shù)據(jù)的PDF文件時，可能產(chǎn)生意外崩潰的安全問題。錯誤的內(nèi)聯(lián)圖像數(shù)據(jù)引起分析程序紊亂，導(dǎo)致內(nèi)存對象錯誤釋放，從而引發(fā)安全問題。攻擊者可以利用該漏洞致使程序受控崩潰。
受影響版本
福昕閱讀器7.2.0.722及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.2.0.722及之前版本
修復(fù)版本
福昕閱讀器7.2.2
福昕風(fēng)騰PDF電子文檔處理套件7.2.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-09-16：Clarified Security成員Jaanus Kp與惠普Zero Day Initiative合作發(fā)現(xiàn)安全問題；
2015-09-28：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-09-28：福昕解決安全問題；
2015-10-08：福昕發(fā)布福昕閱讀器7.2.2/福昕風(fēng)騰PDF電子文檔處理套件7.2.2。
總述
福昕閱讀器7.2.2和福昕風(fēng)騰PDF電子文檔處理套件7.2.2修復(fù)了在經(jīng)GFlags.exe調(diào)試過程中，打開含有錯誤gif數(shù)據(jù)的PDF文件時，可能產(chǎn)生意外崩潰的安全問題。該漏洞是由于調(diào)色板索引值越界引起的。攻擊者可以利用該漏洞并生成惡意文件，從而導(dǎo)致程序崩潰。
受影響版本
福昕閱讀器7.2.0.722及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.2.0.722及之前版本
修復(fù)版本
福昕閱讀器7.2.2
福昕風(fēng)騰PDF電子文檔處理套件7.2.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-09-16：Clarified Security成員Jaanus Kp與惠普Zero Day Initiative合作發(fā)現(xiàn)安全問題；
2015-09-28：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-09-28：福昕解決安全問題；
2015-10-08：福昕發(fā)布福昕閱讀器7.2.2/福昕風(fēng)騰PDF電子文檔處理套件7.2.2。
總述
福昕閱讀器7.2.2和福昕風(fēng)騰PDF電子文檔處理套件7.2.2修復(fù)了在打開特定XFA表單時，可能遭受越界讀取漏洞攻擊的安全問題。該漏洞是由于錯誤的JPEG數(shù)據(jù)引起的。攻擊者可以利用該漏洞致使程序受控崩潰。
受影響版本
福昕閱讀器7.2.0.722及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.2.0.722及之前版本
修復(fù)版本
福昕閱讀器7.2.2
福昕風(fēng)騰PDF電子文檔處理套件7.2.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-09-16：Clarified Security成員Jaanus Kp與惠普Zero Day Initiative合作發(fā)現(xiàn)安全問題；
2015-09-16：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-09-18：福昕解決安全問題；
2015-10-08：福昕發(fā)布福昕閱讀器7.2.2/福昕風(fēng)騰PDF電子文檔處理套件7.2.2。
總述
福昕閱讀器7.2.2和福昕風(fēng)騰PDF電子文檔處理套件7.2.2修復(fù)了在保存特定PDF文件（其JavaScript函數(shù)中含有 “this.closeDoc(true)” 語句）時，可能產(chǎn)生意外崩潰的安全問題。當(dāng)用戶嘗試保存此類文件時，“CloseDocument”函數(shù)命令被觸發(fā)，導(dǎo)致文檔被析構(gòu)關(guān)閉。攻擊者可以利用該漏洞并生成惡意文件，從而導(dǎo)致程序意外崩潰。
受影響版本
福昕閱讀器7.2.0.722及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.2.0.722及之前版本
修復(fù)版本
福昕閱讀器7.2.2
福昕風(fēng)騰PDF電子文檔處理套件7.2.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-09-16：AbdulAziz Hariri與惠普Zero Day Initiative合作發(fā)現(xiàn)安全問題；
2015-09-16：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-09-18：福昕解決安全問題；
2015-10-08：福昕發(fā)布福昕閱讀器7.2.2/福昕風(fēng)騰PDF電子文檔處理套件7.2.2。
總述
福昕閱讀器7.2.2修復(fù)了在提供福昕云插件更新版本時，可能遭受福昕云更新服務(wù)本地特權(quán)升級漏洞攻擊的安全問題。攻擊者可以利用該漏洞運行任意程序。
受影響版本
福昕閱讀器6.1至福昕閱讀器7.2.0.722
修復(fù)版本
福昕閱讀器7.2.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
處理過程?
2015-09-15：AbdulAziz Hariri/Jasiel Spelman與惠普Zero Day Initiative合作發(fā)現(xiàn)安全問題；
2015-09-15：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-09-28：福昕解決安全問題；
2015-10-08：福昕發(fā)布福昕閱讀器7.2.2。
總述
福昕閱讀器7.2.2和福昕風(fēng)騰PDF電子文檔處理套件7.2.2修復(fù)了在關(guān)閉文檔后執(zhí)行打印或引用程序時，可能遭受“釋放后使用”（Use-After-Free）漏洞攻擊的安全問題。該漏洞是由于內(nèi)存中的JS Runtime釋放后被重新調(diào)用造成的。攻擊者可以利用該漏洞致使程序受控崩潰。
受影響版本
福昕閱讀器7.2.0.722及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.2.0.722及之前版本
修復(fù)版本
福昕閱讀器7.2.2
福昕風(fēng)騰PDF電子文檔處理套件7.2.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-07-29：AbdulAziz Hariri與惠普Zero Day Initiative合作發(fā)現(xiàn)安全問題；
2015-07-29：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-07-29：福昕解決安全問題；
2015-10-08：福昕發(fā)布福昕閱讀器7.2.2/福昕風(fēng)騰PDF電子文檔處理套件7.2.2。
總述
福昕閱讀器7.2.2和福昕風(fēng)騰PDF電子文檔處理套件7.2.2修復(fù)了在打開特定PDF文件（包含循環(huán)結(jié)構(gòu)或流對象中含有循環(huán)定義的length字典項）時，可能產(chǎn)生意外崩潰的安全問題。該漏洞是由于程序在直接引用或間接引用過程中產(chǎn)生循環(huán)引用而引起的。攻擊者可以利用該漏洞并生成惡意文件，從而導(dǎo)致程序意外崩潰。
受影響版本
福昕閱讀器7.2.0.722及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.2.0.722及之前版本
修復(fù)版本
福昕閱讀器7.2.2
福昕風(fēng)騰PDF電子文檔處理套件7.2.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-07-21：ANSSI成員Guillaume Endignoux發(fā)現(xiàn)安全問題；
2015-08-03：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-08-27：福昕解決安全問題；
2015-10-08：福昕發(fā)布福昕閱讀器7.2.2/福昕風(fēng)騰PDF電子文檔處理套件7.2.2。
總述
福昕閱讀器7.2和福昕風(fēng)騰PDF電子文檔處理套件7.2修復(fù)了在轉(zhuǎn)換PNG文件為PDF文件時，可能產(chǎn)生崩潰的安全問題。該漏洞是由于PDF生成器插件（ConvertToPDF_x86.dll）內(nèi)存拷貝越界引起的。攻擊者可以利用該漏洞執(zhí)行任意代碼。
受影響版本
福昕閱讀器7.1.5.425及之前版本
福昕閱讀器（企業(yè)定制版）7.1.5.425及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.1.5.425及之前版本
修復(fù)版本
福昕閱讀器7.2
福昕風(fēng)騰PDF電子文檔處理套件7.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-07-08：Sascha Schirra 發(fā)現(xiàn)安全問題；
2015-07-08：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-07-09：福昕解決安全問題；
2015-08-12：福昕發(fā)布福昕閱讀器7.2 /福昕風(fēng)騰PDF電子文檔處理套件7.2。
總述
福昕閱讀器7.2和福昕風(fēng)騰PDF電子文檔處理套件7.2修復(fù)了在轉(zhuǎn)換TIFF文件為PDF文件時，可能產(chǎn)生遠程代碼執(zhí)行漏洞的安全問題。程序在加載TIFF文件過程中從無效的位置讀取虛函數(shù)表時可能遭受攻擊。攻擊者可以利用該漏洞執(zhí)行遠程代碼。
受影響版本
福昕閱讀器7.1.5.425及之前版本
福昕閱讀器（企業(yè)定制版）7.1.5.425及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.1.5.425及之前版本
修復(fù)版本
福昕閱讀器7.2
福昕風(fēng)騰PDF電子文檔處理套件7.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-04-25：Source Incite成員Steven Seeley與惠普Zero Day Initiative合作發(fā)現(xiàn)安全問題；
2015-04-27：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-05-04：福昕解決安全問題；
2015-08-12：福昕發(fā)布福昕閱讀器7.2 /福昕風(fēng)騰PDF電子文檔處理套件7.2。
總述
福昕閱讀器7.2和福昕風(fēng)騰PDF電子文檔處理套件7.2修復(fù)了在轉(zhuǎn)換GIF文件為PDF文件時，可能產(chǎn)生遠程代碼執(zhí)行漏洞的安全問題。該問題是由于GIF文件顏色表數(shù)據(jù)缺陷導(dǎo)致堆溢出引起的。攻擊者可以利用該漏洞執(zhí)行遠程代碼。
受影響版本
福昕閱讀器7.1.5.425及之前版本
福昕閱讀器（企業(yè)定制版）7.1.5.425及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.1.5.425及之前版本
修復(fù)版本
福昕閱讀器7.2
福昕風(fēng)騰PDF電子文檔處理套件7.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-04-25：Source Incite成員Steven Seeley 與惠普Zero Day Initiative合作發(fā)現(xiàn)安全問題；
2015-04-27：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-04-30：福昕解決安全問題；
2015-08-12：福昕發(fā)布福昕閱讀器7.2 /福昕風(fēng)騰PDF電子文檔處理套件7.2。
總述
福昕閱讀器7.2和福昕風(fēng)騰PDF電子文檔處理套件7.2修復(fù)了打開特定XFA表單時，可能產(chǎn)生內(nèi)存崩潰，導(dǎo)致程序受控崩潰的安全問題。攻擊者可以利用該漏洞并生成惡意文件，從而導(dǎo)致程序意外崩潰。
受影響版本
福昕閱讀器7.1.3.320及之前版本
福昕閱讀器（企業(yè)定制版）7.1.3.320及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.1.3.320及之前版本
修復(fù)版本
福昕閱讀器7.2
福昕風(fēng)騰PDF電子文檔處理套件7.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-03-25：Fortinet's FortiGuard Labs成員Kai Lu 發(fā)現(xiàn)安全問題；
2015-03-26：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-06-04：福昕解決安全問題；
2015-08-12：福昕發(fā)布福昕閱讀器7.2 /福昕風(fēng)騰PDF電子文檔處理套件7.2。
總述
Foxit MobilePDF for Android 3.3.2和Foxit MobilePDF Business for Android 3.3.2修復(fù)了在登錄Dropbox、Box、Microsoft、Google等云服務(wù)時，可能遭受中間人攻擊，導(dǎo)致用戶云服務(wù)證書信息泄露的安全問題。該安全問題是由SSL證書驗證漏洞引起的。MITM攻擊者可以利用該漏洞來截取用戶的云服務(wù)用戶名和密碼。
受影響版本
Foxit MobilePDF for Android 3.3.1及之前版本
Foxit MobilePDF Business for Android 3.3.1及之前版本
修復(fù)版本
Foxit MobilePDF for Android 3.3.2
Foxit MobilePDF Business for Android 3.3.2
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器、福昕閱讀器（企業(yè)定制版）或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕PDF閱讀器（適用于Android）。
處理過程?
2015-04-29：Sam Bowne 發(fā)現(xiàn)安全問題；
2015-05-02：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-05-06：福昕解決安全問題；
2015-05-18：福昕發(fā)布Foxit MobilePDF for Android 3.3.2/Foxit MobilePDF Business for Android 3.3.2。
總述
福昕閱讀器7.1.5、福昕閱讀器（企業(yè)定制版）7.1.5和福昕風(fēng)騰PDF電子文檔處理套件7.1.5修復(fù)了解析含有無效數(shù)據(jù)流的PDF文件時，可能產(chǎn)生內(nèi)存崩潰的安全問題。攻擊者可以利用該漏洞并生成惡意文件，從而導(dǎo)致程序意外崩潰。
受影響版本
福昕閱讀器7.1.0.306和福昕閱讀器7.1.3.320
福昕閱讀器（企業(yè)定制版）7.1.0.306和福昕閱讀器（企業(yè)定制版）7.1.3.320
福昕風(fēng)騰PDF電子文檔處理套件7.1.0.306、福昕風(fēng)騰PDF電子文檔處理套件7.1.2.311和福昕風(fēng)騰PDF電子文檔處理套件7.1.3.320
修復(fù)版本
福昕閱讀器7.1.5
福昕閱讀器（企業(yè)定制版）7.1.5
福昕風(fēng)騰PDF電子文檔處理套件7.1.5
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器、福昕閱讀器（企業(yè)定制版）或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕閱讀器（企業(yè)定制版）。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-04-10：Protek Research Lab's成員Francis Provencher 發(fā)現(xiàn)安全問題；
2015-04-14：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-04-17：福昕解決安全問題；
2015-04-24：福昕發(fā)布福昕閱讀器7.1.5/福昕閱讀器（企業(yè)定制版）7.1.5/福昕風(fēng)騰PDF電子文檔處理套件7.1.5。
總述
福昕閱讀器7.1.5、福昕閱讀器（企業(yè)定制版）7.1.5和福昕風(fēng)騰PDF電子文檔處理套件7.1.5修復(fù)了驗證數(shù)字簽名時，可能產(chǎn)生內(nèi)存崩潰的安全問題。攻擊者可以利用該漏洞，導(dǎo)致程序受控崩潰。
受影響版本
福昕閱讀器7.1.0.306和福昕閱讀器7.1.3.320
福昕閱讀器（企業(yè)定制版）7.1.0.306和福昕閱讀器（企業(yè)定制版）7.1.3.320
福昕風(fēng)騰PDF電子文檔處理套件7.1.0.306、福昕風(fēng)騰PDF電子文檔處理套件7.1.2.311和福昕風(fēng)騰PDF電子文檔處理套件7.1.3.320
修復(fù)版本
福昕閱讀器7.1.5
福昕閱讀器（企業(yè)定制版）7.1.5
福昕風(fēng)騰PDF電子文檔處理套件7.1.5
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器、福昕閱讀器（企業(yè)定制版）或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器。
點擊這里下載最新版福昕閱讀器（企業(yè)定制版）。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-04-01：Fortinet's FortiGuard Labs成員Kai Lu 發(fā)現(xiàn)安全問題；
2015-04-02：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-04-02：福昕解決安全問題；
2015-04-24：福昕發(fā)布福昕閱讀器7.1.5/福昕閱讀器（企業(yè)定制版）7.1.5/福昕風(fēng)騰PDF電子文檔處理套件7.1.5。
總述
福昕閱讀器7.1修復(fù)了攻擊者可能利用福昕云插件漏洞來執(zhí)行惡意文件的安全問題。該漏洞是由于福昕云安全升級服務(wù)的函數(shù)路徑中未添加引號引起的。攻擊者可以將不安全的可執(zhí)文件放置在服務(wù)路徑中，從而致使福昕閱讀器執(zhí)行惡意文件。
受影響版本
福昕閱讀器6.1至福昕閱讀器7.0.6.1126
修復(fù)版本
福昕閱讀器7.1
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器；
處理過程?
2015-02-17：InSec的Aljaz Ceru發(fā)現(xiàn)安全問題；
2015-02-21：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-03-03：福昕解決安全問題；
2015-03-09：福昕發(fā)布福昕閱讀器7.1。
總述
福昕閱讀器7.1、福昕閱讀器（企業(yè)定制版）7.1和福昕風(fēng)騰PDF電子文檔處理套件7.1修復(fù)了轉(zhuǎn)換特定GIF文件（其LZWMinimumCodeSize設(shè)置無效）時，可能產(chǎn)生內(nèi)存崩潰，導(dǎo)致程序受控崩潰的安全問題。
受影響版本
福昕閱讀器7.0.6.1126及之前版本
福昕閱讀器（企業(yè)定制版）7.0.6.1126及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.0.6.1126及之前版本
修復(fù)版本
福昕閱讀器7.1
福昕閱讀器（企業(yè)定制版）7.1
福昕風(fēng)騰PDF電子文檔處理套件7.1
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器、福昕閱讀器（企業(yè)定制版）或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器；
點擊這里下載最新版福昕閱讀器（企業(yè)定制版）。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-02-17：Protek Research Lab's成員Francis Provencher 發(fā)現(xiàn)安全問題；
2015-02-21：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-02-21：福昕解決安全問題；
2015-03-09：福昕發(fā)布福昕閱讀器7.1/福昕閱讀器（企業(yè)定制版）7.1/福昕風(fēng)騰PDF電子文檔處理套件7.1。
總述
福昕閱讀器7.1、福昕閱讀器（企業(yè)定制版）7.1和福昕風(fēng)騰PDF電子文檔處理套件7.1修復(fù)了轉(zhuǎn)換特定GIF文件（其DataSubBlock Structure中的Ubyte Size設(shè)置無效）時，可能產(chǎn)生內(nèi)存崩潰，導(dǎo)致程序受控崩潰的安全問題。
受影響版本
福昕閱讀器7.0.6.1126及之前版本
福昕閱讀器（企業(yè)定制版）7.0.6.1126及之前版本
福昕風(fēng)騰PDF電子文檔處理套件7.0.6.1126及之前版本
修復(fù)版本
福昕閱讀器7.1
福昕閱讀器（企業(yè)定制版）7.1
福昕風(fēng)騰PDF電子文檔處理套件7.1
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器、福昕閱讀器（企業(yè)定制版）或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器；
點擊這里下載最新版福昕閱讀器（企業(yè)定制版）。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2015-01-22：Protek Research Lab's成員Francis Provencher 發(fā)現(xiàn)安全問題；
2015-01-28：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2015-01-28：福昕解決安全問題；
2015-03-09：福昕發(fā)布福昕閱讀器7.1/福昕閱讀器（企業(yè)定制版）7.1/福昕風(fēng)騰PDF電子文檔處理套件7.1。
總述
Foxit PDF SDK ActiveX 5.0.2.924修復(fù)了Foxit PDF SDK ActiveX構(gòu)建的程序在調(diào)用“SetLogFile()”方法時可能產(chǎn)生數(shù)組越界的問題。
受影響版本
Foxit PDF SDK ActiveX 2.3至Foxit PDF SDK ActiveX 5.0.1.820
修復(fù)版本
Foxit PDF SDK ActiveX 5.0.2.924
解決方案?
請聯(lián)系福昕支持團隊（郵箱：support@foxitsoftware.cn；電話：0591-38509808/010-50951668）將程序更新至Foxit PDF SDK ActiveX 5.0.2.924。
處理過程?
2014-09-06：Andrea Micalizzi (rgod) 與惠普Zero Day Initiative (ZDI) 合作發(fā)現(xiàn)安全問題；
2014-09-11：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2014-09-25：福昕解決安全問題；
2014-09-29：福昕發(fā)布Foxit PDF SDK ActiveX 5.0.2.924。
總述
福昕閱讀器6.2.1、福昕閱讀器（企業(yè)定制版）6.2.1和福昕風(fēng)騰PDF電子文檔處理套件6.2.1修復(fù)了程序在讀取和顯示起始頁面中歷史記錄文件的文件名和文件路徑時，可能受存儲型跨站點腳本漏洞影響而引發(fā)的安全問題。黑客可篡改注冊表項，導(dǎo)致程序加載惡意文件。
受影響版本
福昕閱讀器6.2.0.0429及之前版本
福昕閱讀器（企業(yè)定制版）6.2.0.0429及之前版本
福昕風(fēng)騰PDF電子文檔處理套件6.2.0.0429及之前版本
修復(fù)版本
福昕閱讀器6.2.1
福昕閱讀器（企業(yè)定制版）6.2.1
福昕風(fēng)騰PDF電子文檔處理套件6.2.1
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器、福昕閱讀器（企業(yè)定制版）或福昕風(fēng)騰PDF電子文檔處理套件“幫助”菜單中的“檢查更新”更新至相應(yīng)版本。
點擊這里下載最新版福昕閱讀器；
點擊這里下載最新版福昕閱讀器（企業(yè)定制版）。
點擊這里下載最新版福昕風(fēng)騰PDF電子文檔處理套件。
處理過程?
2014-05-24：Bernardo Rodrigues發(fā)現(xiàn)安全問題；
2014-06-03：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2014-06-11：福昕解決安全問題；
2014-07-01：福昕發(fā)布福昕閱讀器6.2.1/福昕閱讀器（企業(yè)定制版）6.2.1/福昕風(fēng)騰PDF電子文檔處理套件6.2.1。
總述
Foxit PDF SDK DLL 3.1.1.5005 修復(fù)了Foxit PDF SDK DLL構(gòu)建的程序在調(diào)用“FPDFBookmark_GetTitle()”方法時可能產(chǎn)生緩沖區(qū)溢出遠程代碼執(zhí)行漏洞的問題。
受影響版本
Foxit PDF SDK DLL 3.1.1.2927及之前版本
修復(fù)版本
Foxit PDF SDK DLL 3.1.1.5005
解決方案?
請聯(lián)系福昕支持團隊（郵箱：support@foxitsoftware.cn；電話：0591-38509808/010-50951668）將程序更新至Foxit PDF SDK DLL 3.1.1.5005。
處理過程?
2014-04-17：惠普Zero Day Initiative (ZDI) 團隊發(fā)現(xiàn)安全問題；
2014-04-18：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2014-05-07：福昕解決安全問題；
2014-05-09：福昕發(fā)布Foxit PDF SDK DLL 3.1.1.5005。
總述
福昕閱讀器6.1.4修復(fù)了程序嘗試加載imgseg.dll時可能被黑客利用的問題。黑客可以將惡意.dll文件（文件名與程序插件名稱相同）放置在程序執(zhí)行目錄下，從而致使福昕閱讀器調(diào)用惡意文件。
受影響版本
福昕閱讀器6.1.2.1224
修復(fù)版本
福昕閱讀器6.1.4
解決方案?
請選擇以下任意操作進行升級：
請選擇福昕閱讀器“幫助”菜單中的“檢查更新”更新至福昕閱讀器6.1.4。
點擊這里下載最新版福昕閱讀器；
處理過程?
2014-2-12：Hossam Hosam發(fā)現(xiàn)安全問題；
2014-2-15：福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2014-2-17：福昕解決安全問題；
2014-2-19：福昕發(fā)布福昕閱讀器6.1.4。
總述
修復(fù)了黑客可利用瀏覽器插件漏洞來執(zhí)行任意代碼的問題。該漏洞是由于進入某網(wǎng)址時瀏覽器插件(npFoxitReaderPlugin.dll/npFoxitPhantomPDFPlugin.dll)內(nèi)部的邊界錯誤引起的。黑客可利用該漏洞通過使用某個冗長的文件名引起程序緩沖區(qū)堆疊溢出。
受影響版本
Foxit Reader 5.4.4及之前版本；
Foxit PhantomPDF 5.4.2及之前版本。
修復(fù)版本
Foxit Reader 5.4.5
Foxit PhantomPDF 5.4.3
解決方案?
請按以下任意操作進行升級：
處理過程?
2013-01-08: Secunia公司發(fā)現(xiàn)了安全問題；
2013-01-11: 福昕安全響應(yīng)團隊確認(rèn)此安全問題；?
2013-01-14: 福昕解決安全問題并發(fā)布火狐插件2.2.3.111；
2013-01-17: 福昕發(fā)布Foxit Reader 5.4.5以更新火狐插件2.2.3.111；
2013-02-07: 福昕發(fā)布Foxit PhantomPDF 5.4.3以更新火狐插件2.2.3.111。
總述
Foxit Advanced PDF Editor 3.0.4.0修復(fù)了黑客可通過修復(fù)一個狀態(tài)堆棧緩沖區(qū)溢出異常來運行任意代碼的問題。由于某些PDF文件存在一些錯誤，這些錯誤致使我們的分析程序去閱讀一個超過最長允許值的名稱對象，當(dāng)起保護返回地址作用的安全緩存被篡改時，這些PDF文件就導(dǎo)致了這個狀態(tài)堆棧緩沖區(qū)溢出異常。而能夠修復(fù)這個安全緩存的黑客們就能夠利用這個測試案例來運行任意代碼。
受影響版本
Foxit Advanced PDF Editor 3.0.0.0
修復(fù)版本
Foxit Advanced PDF Editor 3.0.4.0
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本；
點擊這里下載 最新版本Foxit Advanced PDF Editor。
處理過程?
2012-12-11: CERT Coordination Center發(fā)現(xiàn)了安全問題；
2013-01-10: 福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2013-01-11: 福昕解決安全問題；
2013-01-14: 福昕發(fā)布Foxit Advanced PDF Editor 3.0.4.0.。
修復(fù)了黑客可利用在加載庫程序過程中出現(xiàn)的漏洞來攻擊該程序的問題。
總述
修復(fù)了黑客可利用在加載庫程序過程中出現(xiàn)的漏洞來攻擊該程序的問題。黑客可將一個不安全DLL文件放置于執(zhí)行目錄或當(dāng)前目錄下，并以此創(chuàng)建一個PDF文件，從而引起程序錯誤。
受影響版本
Foxit Reader 5.4.2.0901及之前版本。
修復(fù)版本
Foxit Reader 5.4.3
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版本福昕閱讀器。
處理過程?
2012-09-10: Parvez Anwar of Secunia SVCRP發(fā)現(xiàn)了安全問題；
2012-09-11: 福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2012-09-25: 福昕解決安全問題；
2012-09-26: 福昕發(fā)布Foxit Reader 5.4.3。
修復(fù)了Foxit Reader可調(diào)用并運行DLL文件中的惡意代碼的問題。
總述?
修復(fù)了Foxit Reader可調(diào)用并運行DLL文件中的惡意代碼的問題。黑客可將感染病毒的DLL文件設(shè)置成和Windows優(yōu)先搜索路徑中相同的系統(tǒng)DLL文件，這樣Foxit Reader就能運行惡意代碼。
受影響版本
Foxit Reader 5.3.1.0606及之前版本。
修復(fù)版本
Foxit Reader 5.4
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版本。
處理過程?
2012-08-24: Remy Brands發(fā)現(xiàn)了安全問題；?
2012-08-25: 福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2012-08-26: 福昕解決安全問題；
2012-09-06: 福昕發(fā)布Foxit Reader 5.4。
修復(fù)了用戶在Windows XP和Windows 7系統(tǒng)中不能打開PDF附件的問題。
總述?
修復(fù)了用戶在Windows XP和Windows 7系統(tǒng)中不能打開PDF附件的問題。產(chǎn)生該問題的原因是因為交叉引用表的流的數(shù)值是負數(shù)。
受影響版本
Foxit Reader 5.1.4.0104及之前版本。
修復(fù)版本
Foxit Reader 5.3
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版本福昕閱讀器
處理過程?
2012-04-12: John Leitch of Microsoft Vulnerability Research found發(fā)現(xiàn)了安全問題；
2012-04-12: 福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2012-04-12: 福昕解決安全問題；
2012-05-03: 福昕發(fā)布Foxit Reader 5.3。
修復(fù)了打開某類PDF文件時出錯的問題。
總述?
修復(fù)了打開某類PDF文件時出錯的問題。該問題是由于某個可能導(dǎo)致內(nèi)存崩潰的數(shù)組的跨界賦值所引起的。
受影響版本
Foxit Reader 5.1.0.1021及之前版本。
修復(fù)版本
Foxit Reader 5.1.3
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本4.1.1.0805。
點擊這里下載最新版本福昕閱讀器
處理過程?
2011-11-09: Alex Garbutt of iSEC Partners, Inc. 發(fā)現(xiàn)了安全問題；
2011-11-11: 福昕安全響應(yīng)團隊確認(rèn)此安全問題；
2011-11-17: 福昕解決安全問題；
2011-12-07: 福昕發(fā)布Foxit Reader 5.1.3.
修復(fù)了打開某些PDF文件時，系統(tǒng)運行任意代碼的問題。
總述
修復(fù)了打開某些PDF文件時，系統(tǒng)運行任意代碼的問題。該問題是由于Insecure Library Loading 漏洞所引起的，該漏洞可能使程序加載讀取由第三方創(chuàng)建在閱讀器目錄下的惡意DLL文件。
受影響版本
福昕PDF閱讀器4.3.1.0218及之前版本。
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版本。
處理過程?
2011-06-11：Security Consulting Services (SCS)的Rob Kraus發(fā)現(xiàn)安全問題；?
2011-06-13：福昕安全響應(yīng)團隊確認(rèn)此安全問題；?
2011-08-11：福昕解決安全問題；?
2011-08-12：福昕發(fā)布福昕PDF閱讀器。
修復(fù)了在網(wǎng)頁瀏覽器中打開某些PDF文件時，福昕PDF閱讀器終止運行的問題。
總述
修復(fù)了在網(wǎng)頁瀏覽器中打開某些PDF文件時，福昕PDF閱讀器終止運行的問題。該問題是由于內(nèi)存邊界錯誤所引起的，內(nèi)存邊界錯誤可能被利用從而引起heap-based堆積溢位（heap-based buffer overflow）。
受影響版本
福昕PDF閱讀器4.3.1.0218及之前版本。
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版本。
處理過程?
2011-06-20：Secunia的Dmitriy Pletnev發(fā)現(xiàn)安全問題；?
2011-06-24：福昕安全響應(yīng)團隊確認(rèn)此安全問題；?
2011-08-11：福昕解決安全問題；
2011-08-12：福昕發(fā)布福昕PDF閱讀器。
修復(fù)了打開某些被感染文件時，福昕PDF閱讀器終止運行的問題
總述
修復(fù)了打開某些被感染文件時，福昕PDF閱讀器終止運行的問題。該問題是由于內(nèi)存溢出所引起的。內(nèi)存溢出可被病毒利用以便在PDF文件中附上或執(zhí)行惡意代碼。
受影響版本
福昕PDF閱讀器4.3.1.0218及之前版本。
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本。
點擊這里下載最新版本。
處理過程?
2011-04-18：Sense of Security Pty Ltd的Brett Gervasoni發(fā)現(xiàn)安全問題；?
2011-04-20：福昕安全響應(yīng)團隊確認(rèn)此安全問題；?
2011-08-11：福昕解決安全問題；?
2011-08-12：福昕發(fā)布福昕PDF閱讀器。
修復(fù)了由于非法訪問內(nèi)存所引起的閱讀器程序意外終止的問題。
總述?
修復(fù)了打開某些特殊的PDF文檔時，由于非法訪問內(nèi)存所引起的閱讀器程序意外終止的問題。
受影響版本
福昕PDF閱讀器4.3及之前版本。
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本4.3.1.0218。
點擊這里下載最新版本。
處理過程?
2011-02-15：Secunia Research發(fā)現(xiàn)安全問題；?
2011-02-15：福昕安全響應(yīng)團隊確認(rèn)此安全問題；?
2011-02-22：福昕解決安全問題；?
2011-02-25：福昕發(fā)布修復(fù)版本福昕PDF閱讀器4.3.1.0218。
修復(fù)了由數(shù)字簽名安全漏洞所引起的身份被盜用問題。
總述?
修復(fù)了由于PDF文檔數(shù)字簽名出現(xiàn)漏洞而引發(fā)的簽名被破壞或盜用的問題，有效得防止了文檔重要信息被篡改或泄漏。
受影響版本
福昕PDF 閱讀器4.1.1.0805及之前版本。
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本4.2。
點擊這里下載最新版本。
處理過程?
2010-08-18：福昕發(fā)現(xiàn)安全問題；?
2010-08-18：福昕安全響應(yīng)團隊確認(rèn)此安全問題；?
2010-09-13：福昕解決安全問題；?
2010-09-14：福昕發(fā)布修復(fù)版本福昕PDF閱讀器4.2。
修復(fù)了最新出現(xiàn)的iPhone/iPad"越獄漏洞"引起的crash問題。
總述?
修復(fù)了最新在iPhone/iPad 平臺上打開PDF文件時出現(xiàn)的"越獄漏洞"問題。該漏洞也會出現(xiàn)在桌面平臺的PDF文件中，具體表現(xiàn)是打開某些PDF文件時會引起crash問題。此次修復(fù)能有效防止利用安全漏洞對您的電腦進行惡意攻擊。
受影響版本
福昕PDF 閱讀器4.1.1.0805版本。
解決方案?
請選擇以下方法的其中一種進行操作：
請選擇“幫助”菜單中的“檢查更新”更新至最新版本4.1.1.0805。
點擊這里下載最新版本。
處理過程?
2010-08-04：福昕發(fā)現(xiàn)安全問題；?
2010-08-04：福昕安全響應(yīng)團隊確認(rèn)此安全問題；?
2010-08-05：福昕解決安全問題；?
2010-08-06：福昕發(fā)布修復(fù)版本福昕PDF閱讀器4.1.1.0805。
執(zhí)行嵌入可執(zhí)行程序時的授權(quán)旁路問題
總述?
在未得到用戶允許時福昕PDF閱讀器自動運行PDF文檔中的可執(zhí)行程序。
受影響版本
福昕PDF閱讀器3.2.0.0303
解決方案?
請選擇“幫助”菜單中的“檢查更新”更新至最新版本3.2.1.0401或點擊這里下載最新版本。
處理過程?
2010-03-29：Didier Stevens 發(fā)現(xiàn)安全漏洞；?
2010-03-30：福昕安全響應(yīng)團隊確認(rèn)此安全問題；?
2010-03-30：福昕修復(fù)了此安全漏洞；?
2010-04-01：福昕發(fā)布修復(fù)版福昕PDF閱讀器3.2.1.0401。
總述?
漏洞是由福昕PDF閱讀器火狐插件(npFoxitReaderPlugin.dll)中的一個錯誤引起的。該錯誤會誤導(dǎo)用戶訪問一個反復(fù)加載和卸載插件的網(wǎng)頁，從而導(dǎo)致內(nèi)存損壞。
受影響版本
福昕PDF閱讀器3.1.2.1013和福昕PDF閱讀器3.1.2.1030。
解決方案?
我們推薦福昕PDF閱讀器的所有用戶下載最新版本更新火狐插件。點擊這里下載最新版本。
處理過程?
2009-10-20：福昕發(fā)現(xiàn)安全問題，并聯(lián)系Secunia了解更多信息；?
2009-10-22：福昕確認(rèn)此安全問題；?
2009-11-17：福昕修復(fù)了安全漏洞；?
2009-11-17：Secunia確認(rèn)修復(fù)；?
2009-11-17：福昕發(fā)布火狐插件1.1.2009.1117。
總述
以下是關(guān)于這兩個漏洞的詳細信息:
負的數(shù)據(jù)偏移量（惡意JPEG2000數(shù)據(jù)流）可能引起程序從正常范圍外讀取數(shù)據(jù)。為此，我們增加了安全代碼來解決該問題。
解碼JPEG2000數(shù)據(jù)頭時出現(xiàn)一個無法捕獲的錯誤，該錯誤可能引起一個隨后的無效地址訪問。為此，我們增加了錯誤處理代碼終結(jié)此解碼過程。
受影響版本
福昕PDF閱讀器 3.0和插件JPEG2000/JBIG2 Decoder version 2.0.2009.303
解決方案?
建議用戶點擊下載更新至最新版本福昕PDF閱讀器 3.0 Build 1817，有下載使用福昕PDF閱讀器插件JPEG2000/JBIG2 Decoder的所有用戶，請選擇“幫助”菜單中的“檢查更新”更新此插件或點擊這里下載最新版本2.0 Build 2009.616。
處理過程?
2009-06-02: 福昕收到安全技術(shù)中心的安全隱患報告；?
2009-06-03: 福昕確認(rèn)此安全問題；?
2009-06-09: 福昕修復(fù)了此安全漏洞；?
2009-06-19: 福昕發(fā)布修復(fù)版福昕PDF閱讀器 3.0 Build 1817和插件JPEG2000/JBIG2 Decoder version 2.0 Build 2009.616。
福昕PDF閱讀器 3.0基于堆棧的緩存溢出問題
總述
福昕軟件對PDF文件的各種操作會跟不同的觸發(fā)器相關(guān)聯(lián)。諸如打開或執(zhí)行文檔、打開網(wǎng)絡(luò)鏈接等操作使用了一個過長的文件名，在觸發(fā)器條件允許的情況下，將會引發(fā)一個基于堆棧的緩存溢出問題。
受影響版本
福昕PDF閱讀器 3.0
解決方案?
我們推薦福昕PDF閱讀器的所有用戶更新至最新版本，點擊這里下載修復(fù)版本福昕PDF閱讀器 3.0
處理過程
2009-02-18: 福昕收到安全技術(shù)中心的安全隱患報告；?
2009-02-19: 福昕確認(rèn)此安全問題；?
2009-02-20: 福昕修復(fù)了此安全問題；?
2009-02-28: 安全技術(shù)中心確認(rèn)了修復(fù)版本；?
2009-03-09: 福昕發(fā)布修復(fù)版3.0 Build 1506。
JBIG2符號字典處理過程中一個未初始化問題
總述
當(dāng)解碼JBIG2符號字典段時，一個已分配的和導(dǎo)出符號個數(shù)(SDNUMEXSYMS)相等的32-bit元素數(shù)組在新符號個數(shù)(SDNUMNEWSYMS)為0的情況下未初始化. 該數(shù)組隨后被訪問，其未初始化的值隨后作為指針來讀取內(nèi)存并進行調(diào)用。
受影響版本
福昕PDF閱讀器 3.0和福昕PDF閱讀器 2.3 的插件JPEG2000/JBIG Decoder。
解決方案?
有下載使用福昕PDF閱讀器插件JPEG2000/JBIG Decoder的所有用戶，請選擇“幫助”菜單中的“檢查更新”更新此插件或點擊這里下載最新版本2.0.2009.303。
處理過程
2009-02-27: 福昕收到Secunia的安全隱患報告;?
2009-02-28: 福昕確認(rèn)此安全問題；?
2009-03-04: 福昕修復(fù)了此安全問題；?
2009-03-04: Secunia確認(rèn)了修復(fù)版本；?
2009-03-09: 福昕發(fā)布修復(fù)版本2.0.2009.303。
福昕PDF閱讀器 2.3 and 3.0安全授權(quán)旁路問題
總述
諸如打開或執(zhí)行文檔、打開網(wǎng)絡(luò)鏈接等操作，在觸發(fā)器條件滿足的情形下，福昕PDF閱讀器將執(zhí)行文檔創(chuàng)建者的指令，而不彈出一個對話框供用戶確認(rèn)是否執(zhí)行，而有些文檔創(chuàng)建者的執(zhí)行指令存在風(fēng)險。
受影響版本
福昕PDF閱讀器 3.0和福昕PDF閱讀器 2.3
解決方案?
我們推薦福昕PDF閱讀器的所有用戶更新為最新版本，如果您繼續(xù)保持使用福昕PDF閱讀器 2.3，請點擊這里下載最新修復(fù)版本。
處理過程
2009-02-18: 福昕收到安全技術(shù)中心的安全隱患報告；?
2009-02-19: 福昕確認(rèn)此安全問題；?
2009-02-20: 福昕修復(fù)了此安全問題；?
2009-02-28: 安全技術(shù)中心確認(rèn)了修復(fù)版本；?
2009-03-09: 福昕發(fā)布修復(fù)版3.0 Build 1506和2.3 Build 3902。
