Foxit Reader 標題剖析緩衝區滿溢漏洞

最後更新 2011年01月28日發佈日期: 2010年10月07日 2799 觀看次數

風險: 中度風險

在 Foxit Reader 發現漏洞，惡意使用者可利用漏洞控制受影響的系統。由於嘗試設定視窗標題文字時，產生邊界檢查錯誤。攻擊者可透過引誘使用者開啟包含超長標題的特製 PDF 文件，利用漏洞導致堆疊緩衝區滿溢。能夠使用漏洞的攻擊者可執行任意程式碼。