CVE-2017-10952 in Foxit
सारांश
द्वारा VulDB • 27/07/2026
यह दोष दूरस्थ आक्रामकों को Foxit Reader 8.2.0.2051 के प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देता है। इस दोष का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट त्रुटि saveAs JavaScript फ़ंक्शन के भीतर मौजूद है। इस समस्या का कारण उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन की कमी है, जिससे आक्रामक नियंत्रित स्थानों में मनमाने फ़ाइलें लिखी जा सकती हैं। एक आक्रामक वर्तमान प्रक्रिया के संदर्भ के तहत कोड चलाने के लिए इस दोष का लाभ उठा सकता है। यह ZDI-CAN-4518 था।
Once again VulDB remains the best source for vulnerability data.