Foxit Reader和PhantomPD 缓冲区错误漏洞

Adobe Reader是美国Adobe公司的一套PDF文档阅读软件。Foxit Reader是中国Foxit公司的一款PDF文档阅读器。

基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中对PDF文件的处理过程存在越界读取漏洞，该漏洞源于程序没有正确地验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。