CVE-2018-9951
यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 9.0.0.29935 के कमजोर इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ...
- प्रकाशित
- 17 मई 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- zdi
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 9.0.0.29935 के कमजोर इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होती है। विशिष्ट दोष CPDF_Object ऑब्जेक्ट्स के प्रबंधन के भीतर मौजूद है। यह समस्या ऑब्जेक्ट पर संचालन करने से पहले उसके अस्तित्व को सत्यापित न करने के कारण उत्पन्न होती है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित कर सकता है। यह ZDI-CAN-5414 था।
स्रोत
1Foxit Reader CPDF_Object उपयोग-के-बाद-मुक्त (use-after-free) रिमोट कोड निष्पादन भेद्यता (CVE-2018-9951) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो संस्करण 8.3.5.30351 और उससे पहले के संस्करणों को प्रभावित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।