Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-3853

Опубликовано: 04 июн. 2018
Источник: nvd
CVSS3: 8.8
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость использования после освобождения в движке JavaScript в Foxit PDF Reader, позволяющая выполнять произвольный код

Описание

В JavaScript-движке Foxit PDF Reader существует уязвимость использования после освобождения (use-after-free), которая позволяет злоумышленнику выполнить произвольный код. Уязвимость может быть вызвана специально сформированным PDF-документом, который перерабатывает ранее освобождённый объект в памяти. Для её эксплуатации злоумышленнику нужно убедить пользователя открыть вредоносный файл. Если активировано расширение плагина для браузера, посещение вредоносного сайта может также спровоцировать уязвимость.

Затронутые версии ПО

  • Foxit PDF Reader версия 9.0.1.1049

Тип уязвимости

  • Использование после освобождения (use-after-free)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:foxitsoftware:foxit_reader:9.0.1.1049:*:*:*:*:*:*:*

EPSS

Процентиль: 90%
0.05742
Низкий

8.8 High

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

github логотип

GHSA-r784-vwqv-w29w

CVSS3: 7.8
github
больше 3 лет назад

An exploitable use-after-free vulnerability exists in the JavaScript engine of Foxit Software Foxit PDF Reader version 9.0.1.1049. A specially crafted PDF document can trigger a previously freed object in memory to be reused resulting in arbitrary code execution. An attacker needs to trick the user to open the malicious file to trigger this vulnerability. If the browser plugin extension is enabled, visiting a malicious site can also trigger the vulnerability.

EPSS

Процентиль: 90%
0.05742
Низкий

8.8 High

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416