时间:2021-05-25
受影响系统:
Foxit Foxit Reader 2.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28890Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader处理包含有畸形/XObject资源的网页时存在漏洞,用户在处理恶意文件时会导致Foxit Reader崩溃。当使用Foxit Reader旋转包含有畸形/XObject资源的网页时(或向页面添加了/Rotate字段):4 0 obj<< /Type /Page/Parent 3 0 R/Rotate 170/Contents [ 25 0 R ]/Resources <</ProcSet [ /PDF /Text /ImageB /ImageC ]/XObject <</Im23 23 0 R>>/Font << /TT3 33 0 R >>>>>> endobj 23 0 obj<</Length 11643/Filter/DCTDecode/Width -28986631481/Height 5/BitsPerComponent 8/ColorSpace/DeviceRGB/Type/#6eject/Name/#4825#6#25n#00°#6e#6en#25n#72ƒÉ#25n™#r3/Subtype/Image>>stream........................endstreamendobj如果修改了宽度和高度字段,Foxit就会对各种内存地址执行无效的写访问。在解析畸形的/ExtGState资源时也存在内存破坏漏洞。在这种情况下用/Font资源替换了ExtGState资源,但资源类型仍为ExtGState:261 0 obj<</Type /Page /Parent 126 0 R /MediaBox [0 0 259 408 ]/CropBox [0 0 531 666 ]/Resources <</ProcSet [/PDF /Text] /ExtGState <</R7 7 0 R>>>> /Contents [20 0 R]>>endobj 7 0 obj<</FirstChaaa 1/Type /Funt /FontDescriptor 23 0 R/BaseFont /xxxxxxxxxxxxxxxxoman,Italic/Subtype /TrueType/Encoding /WinAnsiEncoding/LaitChar 211/Wodths [ ]>> endobj 23 0 obj<</zzz9ðE /oooooo>>endobj 一些函数解析任何资源类型的任何字段,因此当/ExtGState资源下存在/Font字段时,仍会读取并解释这些字段,导致用错误的数据填充所分配的结构。<*来源:Javier Vicente Vallejo
链接:http:///advisories/29934/
*>建议:
--------------------------------------------------------------------------------
厂商补丁:Foxit
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http:///pdf/rd_intro.php
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
方式1:静态获取,通过直接解析checkpoint文件获取变量名及变量值通过reader=tf.train.NewCheckpointReader(model_
FastCGI解析漏洞WebServerFastcgi配置不当,会造成其他文件(例如css,js,jpg等静态文件)被当成php脚本解析执行。当用户将恶意脚本w
PDF压缩大师如何使用?PDF压缩大师是一款功能强大、便捷实用的pdf压缩软件,此款软件能够帮助用户将pdf文件压缩到最小,保证pdf文件不占内存。软件方面简单
如何解析PDF文件在.NET中从PDF文件里提取文本的几种主要方法有:1、Microsoft的IFilter接口和Adobe的IFilter实现;2、iText
描述:目标存在任意代码执行漏洞。漏洞形成原因:PHP默认配置有误,IS+PHPfastcgi模式在解析PHP文件时存在缺陷,导致任意文件会被服务器以PHP格式解