漏洞信息

Foxit PDF Reader 是一个流行的 PDF 阅读软件，与 Adobe 的 PDF 软件相比，具有更快的速度和更小的体积。该软件存在一个远程代码执行（RCE）漏洞，由于在 exportXFAData 方法中暴露了一个可以写入任意文件的 javascript 接口，导致攻击者可以在受害者的系统中执行任意代码

漏洞危害

此漏洞允许远程攻击者在受影响的福昕 PDF 阅读器安装上执行任意代码

POC支持情况

斗象漏洞情报中心已分析出漏洞代码并编写调试产出漏洞 POC，成功复现漏洞。
斗象漏洞情报中心已复现此漏洞，详见下方截图。 由于在 exportXFAData 方法中暴露了一个可以写入任意文件的 javascript 接口，导致攻击者可以在受害者的系统中执行任意代码

漏洞详情

漏洞分析和详细信息请参考斗象漏洞情报中心: https://vip.riskivy.com/detail/1657999919732101120