福昕PDF编辑器个人版安装程序存在dll劫持漏洞
福昕PDF编辑器是福建福昕软件开发股份有限公司旗下的一款pdf编辑器,可轻松修改PDF文档内容,以所见即所得的方式实现可靠、方便的编辑,无需了解PDF格式知识。
一、漏洞分析
公开日期:2020-04-25
漏洞编号:CNVD-2020-23725
危害等级:高危
漏洞描述:福昕PDF编辑器个人版安装程序存在dll劫持漏洞。攻击者可以利用该漏洞加载恶意dll,执行任意代码。
二、漏洞影响范围
福建福昕软件开发股份有限公司福昕PDF编辑器个人版 9.76.2.25272
三、漏洞处置建议
厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:
https://www.foxitsoftware.cn/