Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-10489

Опубликовано: 17 мая 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода в Foxit Reader через некорректную обработку структур U3D Clod Progressive Mesh Declaration

Описание

Эта уязвимость позволяет злоумышленникам выполнять произвольный код на уязвимых установках Foxit Reader. Для эксплуатации уязвимости необходимо, чтобы жертва посетила вредоносную страницу или открыла вредоносный файл. Конкретная проблема заключается в некорректной валидации данных, предоставляемых пользователем, во время разбора структур U3D Clod Progressive Mesh Declaration, что может привести к записи за пределами выделенной структуры. Злоумышленник способен использовать эту уязвимость для выполнения кода в контексте текущего процесса.

Затронутые версии ПО

  • Foxit Reader 9.0.0.29935

Тип уязвимости

Удалённое выполнение кода

Идентификатор

  • ZDI-CAN-5421

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:*
Версия до 9.0.1.1049 (включая)
cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:*
Версия до 9.0.1.1049 (включая)

EPSS

Процентиль: 63%
0.0045
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787
CWE-787

Связанные уязвимости

CVSS3: 8.8
github
больше 3 лет назад

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.0.29935. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of U3D Clod Progressive Mesh Declaration structures. The issue results from the lack of proper validation of user-supplied data, which can result in a write past the end of an allocated structure. An attacker can leverage this vulnerability to execute code under the context of the current process. Was ZDI-CAN-5421.

EPSS

Процентиль: 63%
0.0045
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787
CWE-787