CVE-2018-9958

सारांश

यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 9.0.1.1049 के भेद्य इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष Text Annotations की हैंडलिंग में मौजूद है। point विशेषता सेट करते समय, प्रक्रिया ऑब्जेक्ट पर संचालन करने से पहले ऑब्जेक्ट के अस्तित्व को ठीक से सत्यापित नहीं करती है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित कर सकता है। यह ZDI-CAN-5620 था।

• Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958एक्सप्लॉइट

  Foxit Reader संस्करण 9.0.1.1049 में हीप पर ASLR और DEP बाईपास के साथ Use After Free

• CVE-2018-9958--Exploitएक्सप्लॉइट

  यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 9.0.1.1049 के भेद्य इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष Text Annotations की हैंडलिंग में मौजूद है। point attribute सेट करते समय, प्रक्रिया ऑब्जेक्ट पर ऑपरेशन करने से पहले ऑब्जेक्ट के अस्तित्व को ठीक से सत्यापित नहीं करती है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित कर सकता है।