Foxit PDF SDK ActiveX 资源管理错误漏洞

CNNVD-ID编号	CNNVD-201901-202
CVE编号	CVE-2018-19452
发布时间	2019-01-10
更新时间	2019-06-11
漏洞类型	资源管理错误
漏洞来源	Steven Seeley (mr_me) of Source Incite
危险等级	高危
威胁类型	本地
厂商	N/A

漏洞介绍

Foxit PDF SDK ActiveX是中国福昕（Foxit）公司的一个PDF软件开发工具包，也是一个可视化编程组件。该产品提供PDF显示及注释等功能。

Foxit PDF SDK ActiveX 5.5.0及之前版本中存在释放后重用漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://www.foxitsoftware.com/support/security-bulletins.php