NVD / CVE Programı· CNA zdi

CVE-2018-9958: This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049.

YüksekCVSS 8.8 · v3.0—Silahlaştırılmış Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Bu hafta (aksiyon skoru 60/100)

Hazır saldırı modülü yayımlanmış (Metasploit); sömürmek özel uzmanlık gerektirmiyor.
Hazır saldırı aracı var ve açık ağdan, hesap olmadan sömürülebiliyor; bu yüzden öncelik en az “Bu hafta”.
Önümüzdeki 30 günde sömürülme olasılığı %61,7 (FIRST EPSS); kayıtların %99,1 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir. Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.

Bir sonraki bakım penceresini beklemeyin. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Text Annotations. When setting the point attribute, the process does not properly validate the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code under the context of the current process. Was ZDI-CAN-5620.

Yayın: 17 May 2018
Güncelleme: 16 Haz 2026
EPSS: %61,7 · 99. yüzdelik
CWE: CWE-416

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 35 / 40 · 8.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 19 / 30 · %61,7
Hazır saldırı aracı: 6 / 60 · alt sınır: en az 60

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
foxitsoftware	foxit reader	cpe:2.3:a:foxitsoftware:foxit_reader
foxitsoftware	phantompdf	cpe:2.3:a:foxitsoftware:phantompdf

Üreticinin bildirdiği sürümler

Kaydı açan otorite (zdi) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Foxit Foxit Reader
- 9.0.1.1049etkilenir

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

foxitsoftware foxit reader9.0.1.1049 dahil
foxitsoftware phantompdf9.0.1.1049 dahil

Aynı üründe

foxitsoftware: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2018-9948This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935.
60Bu hafta
CVE-2020-13557A use after free vulnerability exists in the JavaScript engine of Foxit Software’s Foxit PDF Reader, version 10.1.0.37527.
56Planlayın
CVE-2020-13548In Foxit Reader 10.1.0.37527, a specially crafted PDF document can trigger reuse of previously free memory which can lead to arbitrary code…
55Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2018-995617 May 2018 · This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049.
36İzleyin
← ÖncekiCVE-2018-995717 May 2018 · This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049.
36İzleyin
Sonraki →CVE-2018-995917 May 2018 · This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049.
36İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×1
Exploit-DB kaydı ×5
GitHub’da kavram kanıtı deposu ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
Exploit-DB kaydı	local	2018-08-27
Exploit-DB kaydı	local	2018-08-27
Exploit-DB kaydı	local	2018-08-27
Exploit-DB kaydı	local	2020-11-27
Exploit-DB kaydı	remote	2018-06-25
Metasploit modülü	exploit/windows/fileformat/foxit_reader_uafFoxit PDF Reader Pointer Overwrite UAFexploit	2018-04-20
GitHub’da kavram kanıtı deposu	stars:1	2018-06-25

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Metasploit20 Nis 2018-27 gün
Yayın17 May 2018
İlk kavram kanıtı25 Haz 2018+39 gün
Bugün15 Kas 2026+3104 gün

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Bu kayıtta yok: yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekir
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-416 · Use After Free

CVSS vektörü

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

nvd-primary

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Hatanın kod karşılığı

CWE-416 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1free(dev->buf);
2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */
3process(dev->buf);

Düzeltilmiş

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü (0)

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

www.foxitsoftware.com/support/security-bulletins.php

Tüm referansları göster (1 daha)

zerodayinitiative.com/advisories/ZDI-18-342

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: zdi

CVE.org (CNA)5 Ağu 2024 07:24 UTC
NVD16 Haz 2026 22:07 UTC
FIRST EPSS14 Kas 2026 00:00 UTC
Exploit-DB15 Kas 2026 03:15 UTC
Metasploit15 Kas 2026 03:15 UTC
PoC-in-GitHub15 Kas 2026 03:15 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.