CVE-2017-10952

概要

この脆弱性により、リモートの攻撃者がFoxit Reader 8.2.0.2051の脆弱なインストール環境上で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。特定の欠陥はsaveAs JavaScript関数内に存在します。この問題は、ユーザーが提供したデータの適切な検証が欠如していることに起因し、攻撃者が制御する場所への任意のファイルの書き込みにつながる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行できます。ZDI-CAN-4518でした。

• CVE-2017-10952エクスプロイト

  XFAベースのPDFを介したFoxit PDF Readerのローカルコード実行エクスプロイトを実証。ステップバイステップの攻撃再現と関連CVEへの拡張を含む。