t3rabyt3-zz/cve-2018-9958--exploit

CVE-2018-9958--Exploit

此漏洞允许远程攻击者在 Foxit Reader 9.0.1.1049 的易受攻击安装上执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。该特定缺陷存在于文本注释的处理过程中。当设置 point 属性时，进程在对对象执行操作之前，未正确验证对象是否存在。攻击者可利用此漏洞在当前进程上下文中执行代码。