Foxit Reader和Foxit PhantomPDF for Windows 信息泄露漏洞

CNNVD-ID编号	CNNVD-201809-1279	CVE编号	CVE-2018-17622
发布时间	2018-09-29	更新时间	2020-09-21
漏洞类型	缓冲区错误	漏洞来源	Steven Seeley (mr_me) of Source Incite
危险等级	中危	威胁类型	远程
厂商	foxitsoftware

漏洞介绍

Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。

基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Calculate事件的处理过程存在信息泄露漏洞，该漏洞源于程序没有正确的验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞泄露敏感信息。

目前厂商已发布升级了Foxit Reader和Foxit PhantomPDF for Windows 信息泄露漏洞的补丁，Foxit Reader和Foxit PhantomPDF for Windows 信息泄露漏洞的补丁获取链接：

https://www.foxitsoftware.com/support/security-bulletins.php