CVE:CVE-2017-13056
CNNVD:CNNVD-201712-962
PDF-XChange Viewer是一款免费的多功能PDF阅读器。
PDF-XChange Viewer 2.5 (Build 314.0)版本中的‘launchURL’函数存在安全漏洞。远程攻击者可借助特制的PDF文件利用该漏洞执行任意的代码。
solution:Upgrade tracker-software pdf-xchange_viewer to a higher version than 2.5,and avoid the version 2.5