CVE-2017-10952
تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ كود تعسفي على التثبيتات المعرضة للخطر من Foxit Reader 8.2.0.2051. يتطلب استغلال هذه الثغرة تفاعل المستخدم،...
- تم النشر
- 29/08/2017
- محدث
- 05/08/2024
- تخصيص CNA
- zdi
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.1%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ كود تعسفي على التثبيتات المعرضة للخطر من Foxit Reader 8.2.0.2051. يتطلب استغلال هذه الثغرة تفاعل المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. الخلل المحدد موجود داخل دالة saveAs الخاصة بـ JavaScript. تنبع المشكلة من الافتقار إلى التحقق السليم من البيانات المقدمة من المستخدم، مما قد يؤدي إلى كتابة ملفات تعسفية في مواقع يتحكم فيها المهاجم. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود في سياق العملية الحالية. كانت ZDI-CAN-4518.
المصادر
يوضح استغلال تنفيذ التعليمات البرمجية المحلية لـ Foxit PDF Reader عبر ملفات PDF المستندة إلى XFA، مع إعادة إنتاج الهجوم خطوة بخطوة والتوسع إلى CVEs ذات الصلة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.