CVE-2018-9958

ВысокийОпубликовано

Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в уязвимых установках Foxit Reader 9.0.1.1049. Для эксплуатации этой...

Опубликовано: 17 мая 2018 г.
Обновлено: 5 авг. 2024 г.
Назначение CNA: zdi
Наблюдены доказательства: 25 июн. 2018 г.

Первичный CVSS

8,8/ 10Высокий

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

55,9 %

Высокий · следующие 30 дней

Процентиль: 99,0 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в уязвимых установках Foxit Reader 9.0.1.1049. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка заключается в обработке текстовых аннотаций. При установке атрибута point процесс не проверяет должным образом существование объекта перед выполнением операций над объектом. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Была ZDI-CAN-5620.

Источники

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958Эксплойт
Foxit Reader версия 9.0.1.1049 Use After Free с обходом ASLR и DEP в куче
CVE-2018-9958--ExploitЭксплойт
Эта уязвимость позволяет удалённым злоумышленникам выполнять произвольный код в уязвимых установках Foxit Reader 9.0.1.1049. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретный дефект заключается в обработке текстовых аннотаций. При установке атрибута point процесс не проверяет должным образом существование объекта перед выполнением операций над ним. Злоумышленник может воспользоваться этой уязвимостью для выполнения кода в контексте текущего процесса.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.