Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
PS-2018-002---CVE-2018-14442 — CVE-2018-14442 的概念验证漏洞利用程序，该漏洞是 Foxit Reader 和 PhantomPDF 中的一个释放后使用（use-after-free）漏洞，可通过恶意 PDF 文件实现远程代码执行。 | Kitploit
工具/GitHubGitHub/sandi-go/ps-2018-002---cve-2018-14442
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试二进制利用
GitHubsandi-go/ps-2018-002---cve-2018-14442

PS-2018-002---CVE-2018-14442

CVE-2018-14442 的概念验证漏洞利用程序，该漏洞是 Foxit Reader 和 PhantomPDF 中的一个释放后使用（use-after-free）漏洞，可通过恶意 PDF 文件实现远程代码执行。

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
326年前尚未审核
分享

Foxit Reader - CPDF_Parser::m_pCryptoHandler - 释放后使用 - RCE

漏洞

在内存被释放后继续引用它可能导致程序崩溃、使用意外值或执行代码

漏洞描述

此漏洞允许远程攻击者在易受攻击的 Foxit Reader 安装上执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。

该特定缺陷存在于 CPDF_Parser::m_pCryptoHandler 的处理过程中。问题源于在对对象执行操作之前，未验证对象是否存在。攻击者可以利用此漏洞在当前进程的上下文中执行代码。

CVE 编号

CVE-2018-14442

厂商

www.foxitsoftware.com

产品

  • Foxit Reader 9.0.1.1049 及更早版本
  • Foxit PhantomPDF 9.0.1.1049 及更早版本

披露时间线

  1. 2018年1月8日 - 已向厂商报告
  2. 2018年8月16日 - 协调公开发布公告

漏洞利用

https://github.com/payatu/CVE-2018-14442

致谢

Sudhakar Verma and Ashfaq Ansari - Project Srishti

厂商公告

https://www.foxitsoftware.com/support/security-bulletins.php

下载工具