Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-3842

Опубликовано: 19 апр. 2018
Источник: nvd
CVSS3: 8.8
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода через использование неинициализированного указателя в JavaScript-движке Foxit PDF Reader

Описание

Существует уязвимость использования неинициализированного указателя в JavaScript-движке Foxit PDF Reader, которая может быть использована злоумышленником для выполнения произвольного кода. Специально созданный PDF документ может привести к разыменованию неинициализированного указателя, что позволит злоумышленнику выполнить свой код. Чтобы эксплуатировать уязвимость, злоумышленник должен убедить пользователя открыть вредоносный файл. Если в браузере включено расширение плагина, посещение вредоносного сайта также может активировать уязвимость.

Затронутые версии ПО

  • Foxit PDF Reader версия 9.0.1.1049

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:foxitsoftware:foxit_reader:9.0.1.1049:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03563
Низкий

8.8 High

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-824

Связанные уязвимости

github логотип

GHSA-3wmv-527f-7jxv

CVSS3: 8.8
github
больше 3 лет назад

An exploitable use of an uninitialized pointer vulnerability exists in the JavaScript engine in Foxit PDF Reader version 9.0.1.1049. A specially crafted PDF document can lead to a dereference of an uninitialized pointer which, if under attacker control, can result in arbitrary code execution. An attacker needs to trick the user to open a malicious file to trigger this vulnerability. If the browser plugin extension is enabled, visiting a malicious site can also trigger the vulnerability.

EPSS

Процентиль: 87%
0.03563
Низкий

8.8 High

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-824