CVE-2018-9958--Exploit

Informazioni

Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario su installazioni vulnerabili di Foxit Reader 9.0.1.1049. Per sfruttare questa vulnerabilità è richiesta l'interazione dell'utente, in quanto la vittima deve visitare una pagina dannosa o aprire un file dannoso. Il difetto specifico risiede nella gestione delle annotazioni di testo. Quando viene impostato l'attributo point, il processo non convalida correttamente l'esistenza di un oggetto prima di eseguire operazioni su di esso. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente.