福昕阅读器爆存在多个漏洞,可执行漏洞获取 [复制链接]

福昕阅读器一款常用的PDF阅读器，由于小巧简便受到很多人的欢迎。近期福昕阅读器也是被爆出存在众多安全漏洞，这些漏洞包括CVE--、CVE--和CVE--，属于远程代码执行漏洞，攻击者可以远程通过漏洞实现对于软件的控制，进而获取用户机密文档。

攻击者可以通过欺骗目标用户打开恶意PDF文件来利用该漏洞。如果受害者启用了Foxit的浏览器插件，攻击者还可以通过恶意网站利用该漏洞。

目前福昕软件已经解决了该漏洞，据相关负责人来说，当Annotation字典有多个关联的注释对象并且可能导致远程代码执行时，就会出现漏洞。

平时在使用三方软件打开pdf、word等文件的时候一定要注意安全，使用后清除相关记录，防止恶意攻击窃取信息。