Foxit Reader JavaScript引擎资源管理错误漏洞

基本信息

漏洞ID：1897554
漏洞类型：资源管理错误
发布日期：2020-01-16
更新时间：2020-01-17
CVE编号：CVE-2019-5131
CNNVD-ID：CNNVD-202001-845
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-845" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-845</a><br/>

漏洞详情

Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.0.29435版本中的JavaScript引擎存在资源管理错误漏洞。攻击者可通过诱使用户打开恶意的文件利用该漏洞执行任意代码。

参考资料

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-5131

来源:talosintelligence.com

链接:https://talosintelligence.com/vulnerability_reports/TALOS-2019-0920