Zero-Day-Lücken im PDF Reader: Foxit verzichtet auf Patches

Im Foxit PDF Reader klaffen zwei Lücken, die Angreifern unter bestimmten Umständen die lokale Codeausführung ermöglichen. Foxit lässt sie bewusst offen – schließlich wehre ein standardmäßig aktives Feature Angriffe ab. Experten wittern dennoch Gefahren.

https://www.heise.de/security/meldung/Zero-Day-Luecken-im-PDF-Reader-Fox ...