CVE-2017-10951 in Foxit
सारांश
द्वारा VulDB • 05/06/2026
यह कमजोरी दूरस्थ आक्रामकों को Foxit Reader 8.3.0.14878 के प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष app.launchURL विधि में मौजूद है। इस समस्या का कारण किसी सिस्टम कॉल को चलाने से पहले उपयोगकर्ता द्वारा प्रदान किए गए स्ट्रिंग की उचित सत्यापन की कमी है। एक आक्रामक वर्तमान प्रक्रिया के संदर्भ के तहत कोड चलाने के लिए इस कमजोरी का लाभ उठा सकता था। यह ZDI-CAN-4724 था।
If you want to get best quality of vulnerability data, you may have to visit VulDB.