@福昕 PDF 阅读器修复多个高危 RCE 漏洞( 二 )

有两个缺陷（CVE-2020-10896）是由于在将用户提供的数据复制到基于堆的缓冲区之前，缺乏对用户提供的数据长度的正确验证。由于缺乏对用户提供的数据的正确验证而引起的类似缺陷（CVE-2020-10893）可能导致写操作超出了分配结构的末尾。其他缺陷（CVE-2020-10895 ， CVE-2020-10902 ， CVE-2020-10904 ， CVE-2020-10898）是由于缺乏对用户提供的数据的正确验证而导致的，这可能导致读取结束于分配的结构存在。
为了解决这些问题，福昕发布了福昕阅读器和风腾PDF套件的3D插件Beta9.7.2.29539 。
这些只是福昕软件产品中发现的最新缺陷。在2019年10月，福昕软件发布了针对影响福昕阅读器的八个高严重漏洞的补丁程序，并在2018年10月修复了100多个漏洞。

@福昕 PDF 阅读器修复多个高危 RCE 漏洞( 二 )

推荐阅读

招聘|一个人，最快的成长，在于三个阶段，成为公司中的领导者

水杯能不能放微波炉加热水杯能不能放微波炉加热喝

年轻人该不该买寿险寿险哪家好

a2921|17岁少女捡到“传家宝”当嫁妆，专家：不捐是犯罪，后来怎样？

小E搞机全新30系显卡发布在即，英伟达却和一众小弟们玩起了文艺复兴

南昌南昌必吃美食

亚克力是塑料吗什么是亚克力

崇祯帝朱由检的悲剧?朱由校和崇祯的关系

「Step」肩倒立原来如此简单，8个练习步骤，一学就会~

新华网|李小加：未来5至10年香港或将成为全球最大生物科技集资中心

大麻花|现在两人的生活，已是天差地别，刘翔与前妻离婚四年

亿咖通科技推出新一代GKUI智能系统

2020年上半年国内彩电市场销售量1925万台，同比下降 12.26%

【白羊座】7月，桃花泛滥，红鸾星闪耀，缘分天定爱情回头，旧爱哭着求你归

「小米科技」小米公司的战略性错误——小米对5G手机市场的判断

鸡蛋拿来就吃？五种鸡蛋就吃不得

一步步从头搭建 Vue 开发环境

国际军事|美企图在亚洲部署中导，关键时刻俄罗斯力挺中国：有能力进行回应

『躺鸡萌妹』大神直接扔仓库，菜鸟却当成宝！，LOL：后期最“垃圾”的5件装备

小心生活帮那为啥还叫湿疹？湿疹高发季如何保湿，湿疹不是因为湿而是因为干