-
首页
-
>
安全漏洞
-
>
PDFTron WebViewer 安全漏洞
PDFTron WebViewer 安全漏洞
| CNNVD-ID编号 |
CNNVD-202109-1020 |
CVE编号 |
CVE-2021-39307 |
| 发布时间 |
2021-09-15 |
更新时间 |
2021-09-16 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
PDFTron WebViewer是加拿大PDFTron公司的一个avaScript PDF 库，适用于所有浏览器、框架和移动设备，无需服务器端依赖。支持 PDF、MS Office、CAD 和 30 多种格式。
PDFTron WebViewer UI 8.0及之前版本存在安全漏洞，该漏洞源于程序将危险的URL呈现为支持文档中的超链接，包括JavaScript URL，允许执行任意JavaScript代码。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.pdftron.com/webviewer/。
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
