यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 9.0.1.1049 के भेद्य इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 9.0.1.1049 के भेद्य इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष Text Annotations की हैंडलिंग में मौजूद है। point विशेषता सेट करते समय, प्रक्रिया ऑब्जेक्ट पर संचालन करने से पहले ऑब्जेक्ट के अस्तित्व को ठीक से सत्यापित नहीं करती है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित कर सकता है। यह ZDI-CAN-5620 था।
modules/exploits/windows/fileformat/foxit_reader_uaf.rb
Foxit Reader संस्करण 9.0.1.1049 में हीप पर ASLR और DEP बाईपास के साथ Use After Free
यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 9.0.1.1049 के भेद्य इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष Text Annotations की हैंडलिंग में मौजूद है। point attribute सेट करते समय, प्रक्रिया ऑब्जेक्ट पर ऑपरेशन करने से पहले ऑब्जेक्ट के अस्तित्व को ठीक से सत्यापित नहीं करती है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित कर सकता है।
mr_me · windows · 25 जून 2018
Metasploit · windows · 27 अग॰ 2018
CrossWire · windows · 27 नव॰ 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।