CVE-2018-9948

MedioPubblicato

Questa vulnerabilità consente ad attaccanti remoti di divulgare informazioni sensibili su installazioni vulnerabili di Foxit Reader 9.0.0.29935. È richiesta...

Pubblicato: 17 mag 2018
Aggiornato: 5 ago 2024
Assegnazione CNA: zdi
Evidenza osservata: 25 giu 2018

CVSS primario

6,5/ 10Medio

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

51,3%

Alto · prossimi 30 giorni

Percentile: 98,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Questa vulnerabilità consente ad attaccanti remoti di divulgare informazioni sensibili su installazioni vulnerabili di Foxit Reader 9.0.0.29935. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, in quanto il bersaglio deve visitare una pagina dannosa o aprire un file dannoso. Il difetto specifico risiede nella gestione degli array tipizzati. Il problema deriva dalla mancata corretta inizializzazione di un puntatore prima del suo accesso. Un attaccante può sfruttare questo difetto in combinazione con altre vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-5380.

Fonti

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958Exploit
Foxit Reader versione 9.0.1.1049 Use After Free con bypass di ASLR e DEP sullo heap
cve-2018-9948-9958-expExploit
un exploit per cve-2018-9948/9958, shellcode corrente chiamato win-calc
Foxit Reader 9.0.1.1049 - Remote Code Execution

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.