Foxit Reader 12.1.1

Foxit PDF Reader 12.1.1.15289 (21/02/2023):

Các vấn đề được giải quyết trong Foxit PDF Reader 12.1.1.15289:

Foxit đã phát hành Foxit PhantomPDF 10.1.11 để giải quyết các vấn đề tiềm ẩn về bảo mật và ổn định trong các phiên bản Foxit PhantomPDF 10.1.10.37854 trở về trước trên Windows.

Chi tiết lỗ hổng:

• Đã giải quyết các vấn đề tiềm ẩn trong đó ứng dụng có thể gặp phải lỗ hổng Out-of-Bounds Write và sự cố khi mở một số tệp PDF nhất định có chứa JavaScript với quá nhiều văn bản được chỉ định trong một số điều khiển nhất định, có thể bị kẻ tấn công lợi dụng để thực thi mã tùy ý. Điều này xảy ra do quyền truy cập dữ liệu bên ngoài giới hạn vì ứng dụng không xác thực được độ dài của tham số đầu vào khi gọi các hàm API nhất định từ thư viện GDI.
• Đã giải quyết một vấn đề tiềm ẩn trong đó ứng dụng có thể gặp phải lỗ hổng Use-after-Free, có thể bị kẻ tấn công khai thác để thực thi mã từ xa. Điều này xảy ra do việc sử dụng đối tượng hoặc con trỏ đã được giải phóng khi thực thi một số JavaScript nhất định trong tệp PDF.
• Đã giải quyết các sự cố tiềm ẩn trong đó ứng dụng có thể gặp phải lỗ hổng Use-after-Free, có thể bị kẻ tấn công khai thác để thực thi mã từ xa. Điều này xảy ra do việc sử dụng đối tượng hoặc con trỏ đã được giải phóng khi thực thi một số JavaScript nhất định trong tệp PDF.