Foxit Reader PDF文件解析内存破坏漏洞
互联网 发布时间:2008-10-08 20:02:08 作者:佚名 我要评论
受影响系统:
Foxit Foxit Reader 2.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28890
Foxit Reader是一款小型的PDF文档查看器和打印程序。
Foxit Reader处理包含有畸形/XObject资源的网
(福利推荐:你还在原价购买阿里云服务器?现在阿里云0.8折限时抢购活动来啦!4核8G企业云服务器仅2998元/3年,立即抢购>>>:9i0i.cn/aliyun)
受影响系统:
Foxit Foxit Reader 2.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28890 Foxit Reader是一款小型的PDF文档查看器和打印程序。 Foxit Reader处理包含有畸形/XObject资源的网页时存在漏洞,用户在处理恶意文件时会导致Foxit Reader崩溃。 当使用Foxit Reader旋转包含有畸形/XObject资源的网页时(或向页面添加了/Rotate字段): 4 0 obj << /Type /Page /Parent 3 0 R /Rotate 170 /Contents [ 25 0 R ] /Resources << /ProcSet [ /PDF /Text /ImageB /ImageC ] /XObject <</Im23 23 0 R>>/Font << /TT3 33 0 R >>>> >> endobj 23 0 obj <</Length 11643/Filter/DCTDecode/Width -28986631481/Height 5/BitsPerComponent 8/ColorSpace/DeviceRGB/Type/#6eject/Name/#4825#6#25n#00°#6e#6en#25n#72ƒÉ#25n™#r3/Subtype/Image>> stream ........................ endstream endobj 如果修改了宽度和高度字段,Foxit就会对各种内存地址执行无效的写访问。 在解析畸形的/ExtGState资源时也存在内存破坏漏洞。在这种情况下用/Font资源替换了ExtGState资源,但资源类型仍为ExtGState: 261 0 obj <</Type /Page /Parent 126 0 R /MediaBox [0 0 259 408 ]/CropBox [0 0 531 666 ]/Resources <</ProcSet [/PDF /Text] /ExtGState <</R7 7 0 R>>>> /Contents [20 0 R]>> endobj 7 0 obj <</FirstChaaa 1 /Type /Funt /FontDescriptor 23 0 R /BaseFont /xxxxxxxxxxxxxxxxoman,Italic /Subtype /TrueType /Encoding /WinAnsiEncoding /LaitChar 211 /Wodths [ ] >> endobj 23 0 obj <</zzz9ðE /oooooo>> endobj 一些函数解析任何资源类型的任何字段,因此当/ExtGState资源下存在/Font字段时,仍会读取并解释这些字段,导致用错误的数据填充所分配的结构。 <*来源:Javier Vicente Vallejo
链接:http://www.vallejo.cc/proyectos/foxitreader1.htm
http://www.vallejo.cc/proyectos/foxitreader2.htm
http://secunia.com/advisories/29934/
*> 建议:
--------------------------------------------------------------------------------
厂商补丁: Foxit
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.foxitsoftware.com/pdf/rd_intro.php
Foxit Foxit Reader 2.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28890 Foxit Reader是一款小型的PDF文档查看器和打印程序。 Foxit Reader处理包含有畸形/XObject资源的网页时存在漏洞,用户在处理恶意文件时会导致Foxit Reader崩溃。 当使用Foxit Reader旋转包含有畸形/XObject资源的网页时(或向页面添加了/Rotate字段): 4 0 obj << /Type /Page /Parent 3 0 R /Rotate 170 /Contents [ 25 0 R ] /Resources << /ProcSet [ /PDF /Text /ImageB /ImageC ] /XObject <</Im23 23 0 R>>/Font << /TT3 33 0 R >>>> >> endobj 23 0 obj <</Length 11643/Filter/DCTDecode/Width -28986631481/Height 5/BitsPerComponent 8/ColorSpace/DeviceRGB/Type/#6eject/Name/#4825#6#25n#00°#6e#6en#25n#72ƒÉ#25n™#r3/Subtype/Image>> stream ........................ endstream endobj 如果修改了宽度和高度字段,Foxit就会对各种内存地址执行无效的写访问。 在解析畸形的/ExtGState资源时也存在内存破坏漏洞。在这种情况下用/Font资源替换了ExtGState资源,但资源类型仍为ExtGState: 261 0 obj <</Type /Page /Parent 126 0 R /MediaBox [0 0 259 408 ]/CropBox [0 0 531 666 ]/Resources <</ProcSet [/PDF /Text] /ExtGState <</R7 7 0 R>>>> /Contents [20 0 R]>> endobj 7 0 obj <</FirstChaaa 1 /Type /Funt /FontDescriptor 23 0 R /BaseFont /xxxxxxxxxxxxxxxxoman,Italic /Subtype /TrueType /Encoding /WinAnsiEncoding /LaitChar 211 /Wodths [ ] >> endobj 23 0 obj <</zzz9ðE /oooooo>> endobj 一些函数解析任何资源类型的任何字段,因此当/ExtGState资源下存在/Font字段时,仍会读取并解释这些字段,导致用错误的数据填充所分配的结构。 <*来源:Javier Vicente Vallejo
链接:http://www.vallejo.cc/proyectos/foxitreader1.htm
http://www.vallejo.cc/proyectos/foxitreader2.htm
http://secunia.com/advisories/29934/
*> 建议:
--------------------------------------------------------------------------------
厂商补丁: Foxit
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.foxitsoftware.com/pdf/rd_intro.php
相关文章
2019最新RDP远程桌面漏洞官方补丁(针对win2003、win2008)
Windows系列服务器于2019年5月15号,被爆出高危漏洞,windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击,该服务器漏洞利用方式是通过远程桌面端口332021-07-25宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma的问题分析
这篇文章主要介绍了宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2020-08-24CPU幽灵和熔断漏洞是什么?Intel为大家简单易懂的科普了一番
不久前让整全行业紧张、全球用户恐慌的Spectre幽灵、Meltdown熔断两大漏洞事件刚刚告一段落了,那么这两个漏洞到底是什么?可能还有很多人不是很清楚,想了解的朋友跟着小2018-03-21- 2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密,本文对其2017-05-17
- 大部分的用户可能不要了解文件上传漏洞,下面小编就为大家具体的讲解什么事文件上传漏洞以及文件上传漏洞的几种方式2016-11-02
- 漏洞检测工具用语有高危漏洞,中危漏洞,低危漏洞以及漏洞的危害介绍,本文介绍的非常详细,具有参考解决价值,感兴趣的朋友一起看看吧2016-10-11
- 漏洞无处不在,它是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统2016-09-29
手把手教你如何构造Office漏洞POC(以CVE-2012-0158为例)
近年来APT追踪盛行,最常见的就是各种以钓鱼开始的攻击,不仅仅有网站挂马式钓鱼,也有鱼叉式邮件钓鱼,下面小编就为大家介绍office漏洞CVE-2012-0158,一起来看看吧2016-09-28- SSL(安全套接字层)逐渐被大家所重视,但是最不能忽视的也是SSL得漏洞,随着SSL技术的发展,新的漏洞也就出现了,下面小编就为大家介绍简单七步教你如何解决关键SSL安全问题2016-09-23
- 在爬虫开发中,大家可以很轻易地 bypass 所谓的 UA 限制,甚至用 scrapy 框架轻易实现按照深度进行爬行。但是实际上,这些并不够。关于爬虫的基础知识比如数据处理与数据存2016-09-12
最新评论