Foxit Reader和PhantomPDF远程代码执行漏洞(CNVD-2016-06999)

2022-02-08 Reader PoC No

Description

Foxit Reader是中国福昕(Foxit)软件公司的出品的一款小型的PDF文档查看和打印程序,PhantomPDF是一个商业版。

Foxit Reader和PhantomPDF 8.0.0.624以及更早的版本存在安全漏洞,当打开精心构造的PDF文件时,可触发堆内存越界访问(Out-of-Bounds Read)漏洞,攻击者可利用该漏洞远程执行任意代码。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities