Foxit Reader PhantomPDF 代码注入漏洞

漏洞ID 2193109 漏洞https://www.fons.com.cn/tag/%e7%b1%bb%e5%9e%8b" target="_blank">类型 代码注入
发布时间 2020-10-02 更新时间 2020-10-13
CVE编号 CVE-2020-26540

CNNVD-ID CNNVD-202010-053
漏洞平台 N/A CVSS评分 N/A
漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxM , I % K W U BqById.tag?CNNVD=CNNVD-202010-053
漏洞详情
Foxitv = ^ Reader和Foxit PhantomPDF都是中国福昕(Foxit)公司的一款PDF文档阅读器。
Foxit Reader and PhantomPDF 4.1 之前版: h [ k m本在macOS存在代v a m W W : c F码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中,网络系统或产品未正确过滤其中的特殊L m 7 A 5 % N 5元素。攻击者可利用该漏洞生成非法的代码段,修改网络系统或组件的预期的执行控制流。
参考资料

来源:MISC

链接:https://www.foxitsoftware.com/support/security-bulletins.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CV= h G e = o H z vE-2020-26540