Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
cve-2018-9951 — Exploit de prova de conceito para a vulnerabilidade de execução remota de código use-after-free do objeto CPDF_Object do Foxit Reader (CVE-2018-9951) que afeta as versões 8.3.5.30351 e anteriores. | Kitploit
Ferramentas/GitHubGitHub/sandi-go/cve-2018-9951
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebAprendizado e EducaçãoExploração de Binários
GitHubsandi-go/cve-2018-9951

cve-2018-9951

Exploit de prova de conceito para a vulnerabilidade de execução remota de código use-after-free do objeto CPDF_Object do Foxit Reader (CVE-2018-9951) que afeta as versões 8.3.5.30351 e anteriores.

Ver Repositório
há 6 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Vulnerabilidade de Execução Remota de Código por Use-After-Free em CPDF_Object do Foxit Reader

Vulnerabilidade

Referenciar memória após ela ter sido liberada pode fazer com que um programa trave, use valores inesperados ou execute código

Descrição da Vulnerabilidade

Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações vulneráveis do Foxit Reader. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.

A falha específica existe no tratamento de objetos CPDF_Object. O problema resulta da falta de validação da existência de um objeto antes de realizar operações sobre ele. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.

ID do CVE

CVE-2018-9951

Fornecedor

www.foxitsoftware.com

Produto

  • Foxit Reader 8.3.5.30351 e anteriores
  • Foxit PhantomPDF 8.3.5.30351 e anteriores

Cronograma de Divulgação

  1. 19 de janeiro de 2018 - Relatado ao fornecedor
  2. 20 de abril de 2018 - Divulgação pública coordenada do aviso

Créditos

Sudhakar Verma e Ashfaq Ansari - Projeto Srishti

Aviso do Fornecedor

https://www.foxitsoftware.com/support/security-bulletins.php

Baixar ferramenta