Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-9977

Опубликовано: 17 мая 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода в установках Foxit Reader через некорректный анализ объектов "Modifier Chain" в U3D файлах

Описание

Эта уязвимость позволяет злоумышленникам выполнять произвольный код на уязвимых установках Foxit Reader. Для эксплуатации уязвимости требуется взаимодействие пользователя — целевой пользователь должен посетить вредоносную страницу или открыть вредоносный файл. Специфическая проблема существует в процессе анализа объектов Modifier Chain в U3D файлах. Проблема возникает из-за отсутствия проверки существования объекта перед выполнением операций с ним. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса.

Затронутые версии ПО

  • Foxit Reader 9.0.0.29935

Тип уязвимости

Удаленное выполнение кода

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:*
Версия до 9.0.1.1049 (включая)
cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:*
Версия до 9.0.1.1049 (включая)

EPSS

Процентиль: 55%
0.00328
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416
CWE-416

Связанные уязвимости

CVSS3: 8.8
github
больше 3 лет назад

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.0.29935. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of Modifier Chain objects in U3D files. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code under the context of the current process. Was ZDI-CAN-5427.

EPSS

Процентиль: 55%
0.00328
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416
CWE-416