-
首页
-
>
安全漏洞
-
>
Foxit PDF SDK For Web 安全漏洞
Foxit PDF SDK For Web 安全漏洞
| CNNVD-ID编号 |
CNNVD-202107-1541 |
CVE编号 |
CVE-2021-27517 |
| 发布时间 |
2021-07-20 |
更新时间 |
2021-07-21 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Foxit PDF SDK ActiveX是中国福昕（Foxit）公司的一个PDF软件开发工具包，也是一个可视化编程组件。该产品提供PDF显示及注释等功能。
Foxit PDF SDK For Web存在安全漏洞，该漏洞源于如果受害者上传了一个恶意的PDF文档，其中包含滥用app.alert的嵌入JavaScript代码(在Acrobat JavaScript API中)，就会在浏览器中执行任意的JavaScript代码。
漏洞补丁
目前厂商已发布升级了Foxit PDF SDK For Web 安全漏洞的补丁，Foxit PDF SDK For Web 安全漏洞的补丁获取链接：
https://www.foxitsoftware.com/support/security-bulletins.html
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
