sandi-go/ps-2017-13---cve-2018-9950Prova de conceito para CVE-2018-9950, uma vulnerabilidade de leitura fora dos limites no Foxit Reader/PhantomPDF que leva à divulgação de informações e potencial execução de código por meio de arquivos PDF maliciosos.
Vulnerabilidade de Restrição Incorreta de Operações dentro dos Limites de um Buffer de Memória
Esta vulnerabilidade permite que atacantes remotos divulguem informações confidenciais em instalações vulneráveis do Foxit Reader. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.
A falha específica existe na análise de documentos PDF. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do final de um objeto alocado. Um atacante pode explorar isso em conjunto com outras vulnerabilidades para executar código no contexto do processo atual.
CVE-2018-9950
Sudhakar Verma and Ashfaq Ansari - Project Srishti
https://www.foxitsoftware.com/support/security-bulletins.php
