CVE-2018-9948

MoyenPublié

Cette vulnérabilité permet à des attaquants distants de divulguer des informations sensibles sur des installations vulnérables de Foxit Reader 9.0.0.29935....

Publié: 17 mai 2018
Mise à jour: 5 août 2024
Attribution de CNA: zdi
Preuve observée: 25 juin 2018

CVSS primaire

6,5/ 10Moyen

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Estimation de probabilité EPSS

51,3 %

Élevé · 30 prochains jours

Percentile: 98,9 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Cette vulnérabilité permet à des attaquants distants de divulguer des informations sensibles sur des installations vulnérables de Foxit Reader 9.0.0.29935. Une interaction de l'utilisateur est requise pour exploiter cette vulnérabilité, car la cible doit visiter une page malveillante ou ouvrir un fichier malveillant. Le défaut spécifique réside dans la gestion des tableaux typés. Le problème résulte de l'absence d'initialisation correcte d'un pointeur avant son accès. Un attaquant peut exploiter cela en conjonction avec d'autres vulnérabilités pour exécuter du code dans le contexte du processus actuel. Était ZDI-CAN-5380.

Sources

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958Exploit
Foxit Reader version 9.0.1.1049 Use After Free avec contournement ASLR et DEP sur le tas
cve-2018-9948-9958-expExploit
un exploit pour cve-2018-9948/9958 , shellcode actuel appelé win-calc
Foxit Reader 9.0.1.1049 - Remote Code Execution

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.