Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-14272

Опубликовано: 31 июл. 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода через путаницу типов в методе "removeIcon" в Foxit Reader

Описание

Эта уязвимость позволяет злоумышленникам выполнять произвольный код на уязвимых установках Foxit Reader. Для эксплуатации уязвимости требуется взаимодействие с пользователем, то есть жертва должна посетить вредоносный сайт или открыть вредоносный файл. Конкретная проблема существует в методе removeIcon, где злоумышленник может вызвать состояние путаницы типов, выполняя действия в JavaScript. Злоумышленник может воспользоваться этой уязвимостью для выполнения кода в контексте текущего процесса.

Затронутые версии ПО

  • Foxit Reader 9.0.1.1049

Тип уязвимости

Выполнение произвольного кода

Идентификатор

  • ZDI-CAN-6035

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:*
Версия до 9.1.0.5096 (включая)
cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:*
Версия до 9.1.0.5096 (включая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%
0.00264
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-843
CWE-704

Связанные уязвимости

github логотип

GHSA-hf7f-9mhp-3m46

CVSS3: 8.8
github
больше 3 лет назад

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the removeIcon method. By performing actions in JavaScript, an attacker can trigger a type confusion condition. An attacker can leverage this vulnerability to execute code under the context of the current process. Was ZDI-CAN-6035.

EPSS

Процентиль: 49%
0.00264
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-843
CWE-704