​福昕PDF编辑器个人版安装程序存在dll劫持漏洞

发布者:信网处发布时间:2020-04-25浏览次数:902

福昕PDF编辑器个人版安装程序存在dll劫持漏洞

福昕PDF编辑器是福建福昕软件开发股份有限公司旗下的一款pdf编辑器,可轻松修改PDF文档内容,以所见即所得的方式实现可靠、方便的编辑,无需了解PDF格式知识。

一、漏洞分析

公开日期:2020-04-25

漏洞编号:CNVD-2020-23725

危害等级:高危

漏洞描述:福昕PDF编辑器个人版安装程序存在dll劫持漏洞。攻击者可以利用该漏洞加载恶意dll,执行任意代码。

二、漏洞影响范围

福建福昕软件开发股份有限公司福昕PDF编辑器个人版 9.76.2.25272

三、漏洞处置建议

厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:

https://www.foxitsoftware.cn/