تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ كود تعسفي على التثبيتات المعرضة للخطر من Foxit Reader 8.2.0.2051. يتطلب استغلال هذه الثغرة تفاعل المستخدم،...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ كود تعسفي على التثبيتات المعرضة للخطر من Foxit Reader 8.2.0.2051. يتطلب استغلال هذه الثغرة تفاعل المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. الخلل المحدد موجود داخل دالة saveAs الخاصة بـ JavaScript. تنبع المشكلة من الافتقار إلى التحقق السليم من البيانات المقدمة من المستخدم، مما قد يؤدي إلى كتابة ملفات تعسفية في مواقع يتحكم فيها المهاجم. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود في سياق العملية الحالية. كانت ZDI-CAN-4518.
يوضح استغلال تنفيذ التعليمات البرمجية المحلية لـ Foxit PDF Reader عبر ملفات PDF المستندة إلى XFA، مع إعادة إنتاج الهجوم خطوة بخطوة والتوسع إلى CVEs ذات الصلة.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.