Informazioni sul CVE-2018-14260

N/A

CWE ID: CWE-843

Base Score (CVSS): N/A

CVE: CVE-2018-14260

Descrizione: This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the getPageRotation method. By performing actions in JavaScript, an attacker can trigger a type confusion condition. An attacker can leverage this vulnerability to execute code under the context of the current process. Was ZDI-CAN-6023.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Foxit – Foxit Reader

Relazioni con altri prodotti

Produttore:Foxit
Prodotto: Foxit Reader
Anno: 2018
CWE: CWE-843
CVSS: 0.0

Ulteriori risorse disponibili