出行政策

当前位置/ 首页/ 要闻频道/出行政策/ 正文

还请查看我们对最佳MicrosoftOffice替代品的总结

导读 美国网络安全与基础设施安全局(CISA)建议,在披露了四个严重漏洞之后,福昕PhantomPDF阅读器的所有用户应立即更新其软件。在最新的漏洞摘要...

美国网络安全与基础设施安全局(CISA)建议,在披露了四个严重漏洞之后,福昕PhantomPDF阅读器的所有用户应立即更新其软件。在最新的漏洞摘要中,该机构警告用户,包括PhantomPDF在内的许多不同的流行软件产品中存在许多高,中和低严重性漏洞。

Foxit的PhantomPDF是一种流行的PDF编辑器,它允许用户创建和编辑PDF,导出PDF,将纸质文档转换为PDF以及与他人合作。该公司PDF编辑器的最大卖点之一是,由于该公司避开了Adobe和Microsoft流行的SaaS模型,因此可以将其作为独立产品购买。

我们汇总了最好的免费PDF编辑器列表

这些是市场上最好的免费PDF阅读器

还请查看我们对最佳Microsoft Office替代品的总结

PhantomPDF漏洞

福昕PDF文件包含四个严重级别为CVSS的7.5严重漏洞。其中两个是释放后使用的错误,另一个是越界写入,最后一个是写访问冲突。

当应用程序重新读取系统已重新分配给另一个程序或操作的内存时,就会发生无用后使用漏洞。从理论上讲,攻击者可以利用这些漏洞之一将恶意代码插入正确的内存区域,然后由应用程序读取并执行此代码。

值得庆幸的是,Foxit通过发布其软件10.1版解决了PhantomPDF中的所有四个漏洞。运行旧版软件的Windows和Mac用户应访问福昕(Foxit)网站以下载并安装最新版本,以免遭受任何潜在攻击。

网络分子通常会掠夺尚未更新其软件的用户,这就是为什么无论应用程序是否按预期运行,都应在它们可用时安装最新更新。

免责声明:本文由用户上传,如有侵权请联系删除!