CVE-2017-10951
यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 8.3.0.14878 के असुरक्षित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का दोहन करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को किसी दुर्भावनापूर्ण पृष्ठ...
- प्रकाशित
- 29 अग॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- zdi
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 89.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 8.3.0.14878 के असुरक्षित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का दोहन करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को किसी दुर्भावनापूर्ण पृष्ठ पर जाना होगा या दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष app.launchURL विधि के भीतर मौजूद है। समस्या सिस्टम कॉल निष्पादित करने के लिए उपयोग करने से पहले उपयोगकर्ता-आपूर्ति स्ट्रिंग के उचित सत्यापन की कमी के कारण उत्पन्न होती है। एक हमलावर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित करने के लिए इस भेद्यता का लाभ उठा सकता है। यह ZDI-CAN-4724 था।
स्रोत
1- CVE-2017-10952एक्सप्लॉइट
फॉक्सिट पीडीएफ रीडर के लिए XFA-आधारित पीडीएफ के माध्यम से स्थानीय कोड निष्पादन शोषण का प्रदर्शन करता है, जिसमें चरण-दर-चरण हमले का पुनरुत्पादन और संबंधित CVE तक विस्तार शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।