CVE-2017-10953 in Foxit
要約
〜によって VulDB • 2026年06月03日
この脆弱性により、リモート攻撃者はFoxit Reader 8.3.0.14878の脆弱なインストール環境において任意のコードを実行できます。この脆弱性を悪用するにはユーザーの相互作用が必要であり、標的は悪意のあるページにアクセスするか、または悪意あるファイルを開く必要があります。具体的な欠陥はgotoURLメソッド内に存在します。本問題は、システムコールの実行前にユーザー入力の文字列に対する適切な検証が行われないことに起因しています。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行することができます。ZDI-CAN-5030に対応します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.