漏洞标题
N/A
漏洞描述信息
这个漏洞允许远程攻击者在受脆弱性影响的 Foxit Reader 9.2.0.9297 installations 中执行任意代码。要利用此漏洞，攻击者必须访问恶意页面或打开恶意文件。该具体漏洞存在于处理 ComboBox 对象默认属性的方面。该问题源于在操作对象之前未验证对象的存在。攻击者可以利用此漏洞在当前进程上下文中执行代码。 Was ZDI-CAN-7253。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.2.0.9297. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of the defaultValue property of ComboBox objects. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-7253.
CVSS信息
N/A
漏洞类别
释放后使用
漏洞标题
Foxit Reader和Foxit PhantomPDF for Windows 资源管理错误漏洞
漏洞描述信息
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。 基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中ComboBox对象的defaultValue属性的处理过程存在释放后重用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的
CVSS信息
N/A
漏洞类别
资源管理错误