avanquest expert_pdf_ultimate 密码学签名的验证不恰当

CVE编号

CVE-2018-18689

利用情况

暂无

补丁情况

N/A

披露时间

2021-01-08
漏洞描述
Foxit Reader for Windows是中国福昕(Foxit)软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。

基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中存在安全漏洞。攻击者可借助PDF文件利用该漏洞绕过签名验证并提供不正确的检测结果。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.foxitsoftware.com/support/security-bulletins.php
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 avanquest expert_pdf_ultimate 12.0.20 -
运行在以下环境
应用 avanquest pdf_experte_ultimate 9.0.270 -
运行在以下环境
应用 foxitsoftware foxit_reader 9.1.0 -
运行在以下环境
应用 foxitsoftware foxit_reader 9.2.0 -
运行在以下环境
应用 foxitsoftware foxit_reader 9.2.0.9297 -
运行在以下环境
应用 foxitsoftware foxit_reader 9.3.0.10826 -
运行在以下环境
应用 gonitro nitro_pro 11.0.3.173 -
运行在以下环境
应用 gonitro nitro_reader 5.5.9.2 -
运行在以下环境
应用 iskysoft pdfelement6 6.7.1.3355 -
运行在以下环境
应用 iskysoft pdfelement6 6.7.6.3399 -
运行在以下环境
应用 iskysoft pdfelement6 6.8.0.3523 -
运行在以下环境
应用 iskysoft pdfelement6 6.8.4.3921 -
运行在以下环境
应用 iskysoft pdf_editor_6 6.4.2.3521 -
运行在以下环境
应用 iskysoft pdf_editor_6 6.6.2.3315 -
运行在以下环境
应用 iskysoft pdf_editor_6 6.7.6.3399 -
运行在以下环境
应用 pdfforge pdf_architect 6.0.37 -
运行在以下环境
应用 pdfforge pdf_architect 6.1.24.1862 -
运行在以下环境
应用 qoppa pdf_studio 12.0.7 -
运行在以下环境
应用 qoppa pdf_studio_viewer_2018 2018.0.1 -
运行在以下环境
应用 qoppa pdf_studio_viewer_2018 2018.2.0 -
运行在以下环境
应用 sodapdf soda_pdf 9.3.17 -
运行在以下环境
应用 sodapdf soda_pdf_desktop 10.2.09 -
运行在以下环境
应用 sodapdf soda_pdf_desktop 10.2.16.1217 -
运行在以下环境
应用 soft-xpansion perfect_pdf_10 10.0.0.1 -
运行在以下环境
应用 soft-xpansion perfect_pdf_reader 13.0.3 -
运行在以下环境
应用 soft-xpansion perfect_pdf_reader 13.1.5 -
运行在以下环境
应用 tracker-software pdf-xchange_editor 7.0.237.1 -
运行在以下环境
应用 tracker-software pdf-xchange_editor 7.0.326 -
运行在以下环境
应用 tracker-software pdf-xchange_viewer 2.5 -
运行在以下环境
应用 visagesoft expert_pdf_reader 9.0.180 -
CVSS3评分
5.3
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-347 密码学签名的验证不恰当
阿里云安全产品覆盖情况