CVE-2018-9958--Exploit

Sobre

Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações vulneráveis do Foxit Reader 9.0.1.1049. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no tratamento de anotações de texto. Ao definir o atributo point, o processo não valida adequadamente a existência de um objeto antes de realizar operações no objeto. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.