CVE-2018-9958--Exploit

विवरण

यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 9.0.1.1049 के भेद्य इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष Text Annotations की हैंडलिंग में मौजूद है। point attribute सेट करते समय, प्रक्रिया ऑब्जेक्ट पर ऑपरेशन करने से पहले ऑब्जेक्ट के अस्तित्व को ठीक से सत्यापित नहीं करती है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित कर सकता है।