CVE-2017-10951
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
Foxit Reader (version 8.3.0.14878) est susceptible de permettre l'exécution de code à distance en raison d'une validation incorrecte dans la méthode `app.launchURL`. Un attaquant peut exécuter des commandes arbitraires avec vos privilèges d'utilisateur s'il parvient à vous convaincre d'ouvrir un fichier PDF malveillant ou de visiter une page web compromise. Cette exploitation ne nécessite aucune authentification particulière, mais dépend entièrement de l'interaction de l'utilisateur avec le contenu malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 8.3.0.14878. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within app.launchURL method. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code under the context of the current process. Was ZDI-CAN-4724.