首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 心情日记 > 正文

    内存破坏漏洞 Foxit,Reader,PDF文件解析内存破坏漏洞

    时间：2020-02-19来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    受影响系统：

    Foxit Foxit Reader 2.2

    描述：

    --------------------------------------------------------------------------------

    BUGTRAQ ID: 28890 Foxit Reader是一款小型的PDF文档查看器和打印程序。 Foxit Reader处理包含有畸形/XObject资源的网页时存在漏洞，用户在处理恶意文件时会导致Foxit Reader崩溃。 当使用Foxit Reader旋转包含有畸形/XObject资源的网页时（或向页面添加了/Rotate字段）： 4 0 obj << /Type /Page /Parent 3 0 R /Rotate 170 /Contents [ 25 0 R ] /Resources << /ProcSet [ /PDF /Text /ImageB /ImageC ] /XObject <</Im23 23 0 R>>/Font << /TT3 33 0 R >>>> >> endobj 23 0 obj <</Length 11643/Filter/DCTDecode/Width -28986631481/Height 5/BitsPerComponent 8/ColorSpace/DeviceRGB/Type/#6eject/Name/&#141;#4825#6#25n#00°#6e#6en#25n#72&Acirc;&#402;&Eacute;#25n&#8482;#r3/Subtype/Image>> stream ........................ endstream endobj 如果修改了宽度和高度字段，Foxit就会对各种内存地址执行无效的写访问。 在解析畸形的/ExtGState资源时也存在内存破坏漏洞。在这种情况下用/Font资源替换了ExtGState资源，但资源类型仍为ExtGState： 261 0 obj <</Type /Page /Parent 126 0 R /MediaBox [0 0 259 408 ]/CropBox [0 0 531 666 ]/Resources <</ProcSet [/PDF /Text] /ExtGState <</R7 7 0 R>>>> /Contents [20 0 R]>> endobj 7 0 obj <</FirstChaaa 1 /Type /Funt /FontDescriptor 23 0 R /BaseFont /xxxxxxxxxxxxxxxxoman,Italic /Subtype /TrueType /Encoding /WinAnsiEncoding /LaitChar 211 /Wodths [ ] >> endobj 23 0 obj <</zzz9&eth;E /oooooo>> endobj 一些函数解析任何资源类型的任何字段，因此当/ExtGState资源下存在/Font字段时，仍会读取并解释这些字段，导致用错误的数据填充所分配的结构。 <*来源：Javier Vicente Vallejo

    链接：http://www.vallejo.cc/proyectos/foxitreader1.htm

    http://www.vallejo.cc/proyectos/foxitreader2.htm

    http://secunia.com/advisories/29934/

    *> 建议：

    --------------------------------------------------------------------------------

    厂商补丁： Foxit

    -----

    目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.foxitsoftware.com/pdf/rd_intro.php

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文内存破坏漏洞 Foxit,Reader,PDF文件解析内存破坏漏洞由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.