<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Foxit Reader on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/foxit-reader/</link>
    <description>Recent content in Foxit Reader on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Sat, 03 Jan 2026 04:54:08 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/foxit-reader/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Foxit PDF Reader 多高危漏洞修复安全通告</title>
      <link>https://blog.qife122.com/p/foxit-pdf-reader-%E5%A4%9A%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E4%BF%AE%E5%A4%8D%E5%AE%89%E5%85%A8%E9%80%9A%E5%91%8A/</link>
      <pubDate>Sat, 03 Jan 2026 04:54:08 +0800</pubDate>
      <guid>https://blog.qife122.com/p/foxit-pdf-reader-%E5%A4%9A%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E4%BF%AE%E5%A4%8D%E5%AE%89%E5%85%A8%E9%80%9A%E5%91%8A/</guid>
      <description>&lt;h3 id=&#34;安全建议-ncsc-2025-0401-100&#34;&gt;安全建议 NCSC-2025-0401 [1.0.0]&lt;/h3&gt;&#xA;&lt;p&gt;&lt;strong&gt;发布日期&lt;/strong&gt;&#xA;2025年12月24日 10:14（欧洲/阿姆斯特丹）&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;优先级&lt;/strong&gt;&#xA;常规&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;涉及内容&lt;/strong&gt;&#xA;Foxit PDF Reader 中的漏洞已修复&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;漏洞特征&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;越界读取&lt;/li&gt;&#xA;&lt;li&gt;整数溢出或回绕&lt;/li&gt;&#xA;&lt;li&gt;释放后使用&lt;/li&gt;&#xA;&lt;li&gt;关键资源的权限分配不当&lt;/li&gt;&#xA;&lt;li&gt;越界写入&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;p&gt;&lt;strong&gt;描述&lt;/strong&gt;&#xA;Foxit 已修复了 Foxit PDF Reader 中的多个漏洞（具体针对 Windows 和 MacOS 上早于 2025.2.1、14.0.1 和 13.2.1 的版本）。&#xA;这些漏洞包括一个本地权限提升漏洞、一个释放后使用漏洞，以及一个与处理 3D 注释时边界检查不足相关的内存损坏漏洞。攻击者可利用这些漏洞在受影响的系统上执行任意代码，从而导致未经授权的访问和系统不稳定。其中，释放后使用漏洞甚至可以在无需用户交互的情况下被触发，这在经常打开 PDF 文件的环境中增加了风险。&lt;/p&gt;</description>
    </item>
    <item>
      <title>Foxit Reader文本小部件格式释放后使用漏洞深度剖析</title>
      <link>https://blog.qife122.com/p/foxit-reader%E6%96%87%E6%9C%AC%E5%B0%8F%E9%83%A8%E4%BB%B6%E6%A0%BC%E5%BC%8F%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/</link>
      <pubDate>Tue, 30 Dec 2025 17:02:52 +0800</pubDate>
      <guid>https://blog.qife122.com/p/foxit-reader%E6%96%87%E6%9C%AC%E5%B0%8F%E9%83%A8%E4%BB%B6%E6%A0%BC%E5%BC%8F%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/</guid>
      <description>&lt;h1 id=&#34;talos-2025-2278--思科talos情报小组---综合威胁情报&#34;&gt;TALOS-2025-2278 || 思科Talos情报小组 - 综合威胁情报&lt;/h1&gt;&#xA;&lt;h2 id=&#34;foxit-reader-文本小部件格式释放后使用漏洞&#34;&gt;Foxit Reader 文本小部件格式释放后使用漏洞&lt;/h2&gt;&#xA;&lt;p&gt;&lt;strong&gt;发布日期：2025年12月19日&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;CVE 编号&lt;/strong&gt;&#xA;CVE-2025-59488&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;概要&lt;/strong&gt;&#xA;Foxit Reader在处理文本小部件字段对象的方式中存在一个释放后使用漏洞。恶意PDF文档内包含的经过特殊构造的JavaScript代码可以触发此漏洞，可能导致内存损坏并最终实现任意代码执行。攻击者需要诱使用户打开恶意文件才能触发此漏洞。如果浏览器插件扩展已启用，当用户访问经过特殊构造的恶意网站时，也可能被利用。&lt;/p&gt;</description>
    </item>
    <item>
      <title>PDF文档密码恢复技术探讨</title>
      <link>https://blog.qife122.com/p/pdf%E6%96%87%E6%A1%A3%E5%AF%86%E7%A0%81%E6%81%A2%E5%A4%8D%E6%8A%80%E6%9C%AF%E6%8E%A2%E8%AE%A8/</link>
      <pubDate>Fri, 19 Sep 2025 14:06:38 +0800</pubDate>
      <guid>https://blog.qife122.com/p/pdf%E6%96%87%E6%A1%A3%E5%AF%86%E7%A0%81%E6%81%A2%E5%A4%8D%E6%8A%80%E6%9C%AF%E6%8E%A2%E8%AE%A8/</guid>
      <description>&lt;p&gt;&lt;strong&gt;用户提问&lt;/strong&gt;：&lt;br&gt;&#xA;我忘记了几份PDF文档的密码，现在被锁在外面。尝试了几个在线“解锁密码”网站，但都需要文档密码才能继续操作。有什么办法可以解决吗？&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
