Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
PS-2018-002---CVE-2018-14442 | Kitploit
ツール/GitHubGitHub/sandi-go/ps-2018-002---cve-2018-14442
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストバイナリエクスプロイト
GitHubsandi-go/ps-2018-002---cve-2018-14442

PS-2018-002---CVE-2018-14442

リポジトリを見る
6年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Foxit Reader - CPDF_Parser::m_pCryptoHandler - Use After Free - RCE

脆弱性

解放されたメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。

脆弱性の説明

この脆弱性により、リモートの攻撃者は、脆弱性の影響を受ける Foxit Reader のインストール環境上で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。

特定の欠陥は、CPDF_Parser::m_pCryptoHandler の処理に存在します。この問題は、オブジェクトに対する操作を実行する前に、オブジェクトの存在を検証しないことに起因します。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行できます。

CVE ID

CVE-2018-14442

ベンダー

www.foxitsoftware.com

製品

  • Foxit Reader 9.0.1.1049 以前
  • Foxit PhantomPDF 9.0.1.1049 以前

開示のタイムライン

  1. 2018年1月8日 - ベンダーに報告
  2. 2018年8月16日 - アドバイザリの調整済み公開

エクスプロイト

https://github.com/payatu/CVE-2018-14442

クレジット

Sudhakar Verma および Ashfaq Ansari - Project Srishti

ベンダーアドバイザリ

https://www.foxitsoftware.com/support/security-bulletins.php

ツールをダウンロード