Foxit Reader 5.x 'fxdecod1.dll' DLL装载任意代码执行漏洞

2012-09-27T00:00:00
ID SSV:60410
Type seebug
Reporter Root
Modified 2012-09-27T00:00:00

Description

Bugtraq ID:55686

Foxit Reader是一款流行的处理PDF文件的应用程序。 Foxit Reader不安全装载fxdecod1.dll库,允许攻击者构建恶意PDF文件,存放在远程WebDAV或SMB共享,诱使用户打开,以应用程序上下文执行任意代码。 0 Foxit Reader 5.x 厂商解决方案

Foxit Reader 5.4.3已经修复此漏洞,建议用户下载使用: http://www.foxitsoftware.com/