Foxit Reader CPDF_Object 释放后使用远程代码执行漏洞

漏洞

引用已释放的内存可能导致程序崩溃、使用意外值或执行代码

漏洞描述

该漏洞允许远程攻击者在受影响的 Foxit Reader 安装上执行任意代码。利用该漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。

具体缺陷存在于处理 CPDF_Object 对象时。该问题源于在对对象执行操作之前未验证对象是否存在。攻击者可利用此漏洞在当前进程上下文中执行代码。

CVE ID

CVE-2018-9951

厂商

www.foxitsoftware.com

产品

• Foxit Reader 8.3.5.30351 及更早版本
• Foxit PhantomPDF 8.3.5.30351 及更早版本

披露时间线

1. 2018年1月19日 - 向厂商报告
2. 2018年4月20日 - 协调公开披露公告

致谢

Sudhakar Verma 和 Ashfaq Ansari - Project Srishti

厂商公告

https://www.foxitsoftware.com/support/security-bulletins.php