CVE-2017-10951

概要

この脆弱性により、リモートの攻撃者が Foxit Reader 8.3.0.14878 の脆弱なインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、ターゲットが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。特定の欠陥は app.launchURL メソッド内に存在します。この問題は、システムコールを実行するために使用する前に、ユーザーが指定した文字列の適切な検証が欠如していることに起因します。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行できます。ZDI-CAN-4724 でした。

• CVE-2017-10952エクスプロイト

  XFAベースのPDFを介したFoxit PDF Readerのローカルコード実行エクスプロイトを実証。ステップバイステップの攻撃再現と関連CVEへの拡張を含む。