发布日期：2011-07-21
更新日期：2011-07-22
受影响系统：
Foxit Foxit Reader 5.x
Foxit Foxit Reader ActiveX Control 2.x描述：
BUGTRAQ ID: 48836
Foxit Reader是一款小型的PDF文档查看器和打印程序。
Foxit Reader "FoxitReaderOCX" ActiveX控件"OpenFile()"在实现上存在缓冲区溢出漏洞，远程攻击者可利用此漏洞在使用受影响ActiveX控件的应用程序中执行任意代码，可能会造成拒绝服务。
1)在处理"OpenFile()"方法时，FoxitReaderOCX ActiveX控件中存在边界错误，可通过"strFilePath"参数中的超长字符串造成对缓冲区溢出。
2）通过诱使用户打开远程WebDAV或SMB共享上的PDF文件，应用程序以不安全的方式加载库可被利用造成加载任意库。
<*来源：Secunia Research
链接：
*>
建议：
厂商补丁：
Foxit
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
Foxit Reader “FoxitReaderOCX＂ ActiveX控件＂OpenFile()”
内容版权声明：除非注明，否则皆为本站原创文章。