Foxit Software heeft voor de tweede keer in korte tijd een update uitgebracht voor Foxit Reader 3.0. Met een downloadgrootte van slechts een paar megabyte is het een klein en snel alternatief voor Adobe Reader, zeker op een oudere computer met beperkte resources. Het programma is gratis, maar voor bepaalde functionaliteit, die onderdeel van het zogenaamde pro-pakket zijn, moet wel worden betaald. Voorbeelden hiervan zijn het wegschrijven als tekstbestand of het toevoegen van commentaar aan een pdf-bestand. In deze release zijn drie belangrijke beveiligingsproblemen verholpen, waaronder eentje die ook in versie 2.3 voorkomt, dus die versie is ook bijgewerkt. Hieronder is meer informatie over de opgeloste problemen te vinden:
Vulnerabilities Fixed:
- Fixed the issue of stack-based buffer overflow.
Foxit PDF files include actions associated with different triggers. If an action (Open/Execute a file, Open a web link, etc.) is defined in the PDF files with an overly long filename argument and the trigger condition is satisfied, it will cause a stack-based buffer overflow.- Fixed the issue of security authorization bypass.
If an action (Open/Execute a file, Open a web link, etc.) is defined in the PDF files and the trigger condition is satisfied, Foxit Reader will do the action defined by the creator of the PDF file without popping up a dialog box to confirm.- Fixed the issue of JBIG2 Symbol Dictionary Processing
While decoding a JBIG2 symbol dictionary segment, an array of 32-bit elements is allocated having a size equal to the number of exported symbols, but left uninitialised if the number of new symbols is zero. The array is later accessed and values from uninitialised memory are used as pointers when reading memory and performing calls.
:fill(white):strip_exif()/i/2003578012.jpeg?f=thumbmedium)
/u/291941/crop61880fced5227_cropped.png?f=community){kind=small}
/u/207167/7d878cf438a21480da2e187f6285ea86.png?f=community){kind=small}
:strip_icc():strip_exif()/u/120004/crop5686b3bc2804f_cropped.jpeg?f=community){kind=small}
/u/125810/crop6065aaf623b67.png?f=community){kind=small}
Alsnog hartelijk dank daarvoor.
:strip_icc():strip_exif()/u/87986/fractal.jpg?f=community){kind=small}
:strip_exif()/u/41306/web_anim.gif?f=community){kind=small}
:strip_icc():strip_exif()/u/121524/Brit2.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/8379/crop568422c027ddc_cropped.jpeg?f=community){kind=small}
/u/80569/sheep_by_teocava.png?f=community){kind=small}
/u/90124/RedRobot%2520-%2520Nieuw.png?f=community){kind=small}
:strip_icc():strip_exif()/u/206968/325134.jpg?f=community){kind=small}