CVE-2017-10952

これは、Foxit PDF Readerに対するローカルコード実行攻撃のハイレベルな例です。この攻撃の詳細はこちら [1]にあります。この脆弱性の説明文（[1]にリンクされているもの）を、後々まで保存するためこちらにコピー＆ペーストしました。この説明文はvulners.comの著者Rootによって書かれたものです。

Foxitのインストール

Foxit_Reader_v8.3.0.14878.exeをインストールします。インストールプロセスを順に進めます。これは、このバージョンのFoxit PDF Readerを悪用する方法のハイレベルなデモンストレーションに過ぎないため、PDFファイルを開くためのブラウザやWindowsの既定のアプリケーション設定を変更する必要はありません。以下は、インストール設定を確認するためのインストールのスクリーンショットです。

攻撃の実演

1. Foxit Readerのインストール後、アプリケーションを開きます。
2. "document.pdf" と "document2.pdf" があるこのディレクトリをエクスプローラーで開きます。
3. "document.pdf" をFoxit Readerにドラッグします。印刷プロンプトが開きます。印刷プロンプトを閉じ、Foxit内のドキュメントを閉じます。
4. 次に "document2.pdf" をFoxit Readerにドラッグします。calc.exeアプリが開きます。

何が起きているのか？

両方の攻撃事例では、PDFのXFAフォーマットを利用しています。この例はcorkamiによってここで示されています。このエクスプロイトのより詳細な説明は、の "[+] Fixed: Safe-Reading mode bypass" の項にあります。