CVE-2017-10951

总结

该漏洞允许远程攻击者在 Foxit Reader 8.3.0.14878 的易受攻击安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。该特定缺陷存在于 app.launchURL 方法中。问题在于，在使用用户提供的字符串执行系统调用之前，缺乏对其的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。此为 ZDI-CAN-4724。

• CVE-2017-10952漏洞利用

  演示了针对 Foxit PDF Reader 的基于 XFA 的 PDF 本地代码执行漏洞利用，包含逐步攻击复现流程，并扩展至相关 CVE。