Готовый эксплойт для уязвимости в Foxit Reader лежит в Сети

28 декабря 2018 г., пятница, 14:15

Пользователь GitHub под псевдонимом payatu опубликовал PoC-код эксплойта для уязвимости в Foxit Reader. Проблема безопасности, на которую ссылается специалист, получила идентификатор CVE-2018-14442.

Брешь представляет собой Use After Free и присутствует в парсере PDF. Создав специальный PDF-файл, злоумышленник сможет использовать эту уязвимость и выполнить JS-код в контексте приложения.

Специалист протестировал эксплойт на Foxit Reader 9.0.1.1049, установленный в Windows 7 Enterprise Build 7601 SP1 x86. Эта дыра в безопасности также затрагивает Foxit PDF Reader и Converter для системы Android.

Все необходимые для исследования файлы, а также инструкции payatu опубликовал по этой ссылке.

Помимо этого, эксперт предоставил видео, на котором демонстрируется процесс эксплуатации данной уязвимости. С видео можно ознакомиться ниже:

Anti-Malware

нравится

не нравится

Рейтинг:

Всего голосов: 0

Комментарии

Добавить

Нет комментариев

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA // 08 февраля

Home

RSS

© 2013—2024 SOS :: Security Operation Space (Пространство Операций Безопасности) // Обратная связь | 0.053
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.

Готовый эксплойт для уязвимости в Foxit Reader лежит в Сети

Добавить комментарий к новости