CVE-2017-10952

CVE-2017-10952 これは、Foxit PDF Readerに対するローカルコード実行攻撃のハイレベルな例です。この攻撃の詳細はこちら 1にあります。この脆弱性の説明文（1にリンクされているもの）を、後々まで保存するためこちらにコピー＆ペーストしました。この説明文はvulners.comの著者Rootによって書かれたものです。 Foxitのインストール FoxitReaderv8.3.0.14878.exeをインストールします。インストールプロセスを順に進めます。これは、このバージョンのFoxit PDF...

CVE-2022-28672

CVE-2022-28672 Discord Server このバグは、javascriptオブジェクトのメモリ参照の不適切な処理によって引き起こされた Use after Free です。 ブログ Foxit PDF Reader - UaF - RCE - JIT Spraying アドバイザリ CVE-2022-28672 デモ...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

自定义漏洞利用：Foxit Reader 9.0.1.1049 版本中的释放后重用漏洞及绕过 ASLR 和 DEP 的堆利用 我的自定义漏洞利用：Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 针对 Win 7 的自定义利用 留有 shellcode 空间 我的自定义 ROP 链在堆中为 shellcode 腾出空间 针对 Win 7...

CVE-2022-37332-RCE-

Foxit nday : 現在作業中... 実装に必要なのは JIT SPRAYING だけです..... また、Version: 9.0.1.1049 でテスト済みです。うん、わからないけど : お楽しみください...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler の Use After Free 1. PDF形式の背景 2. 暗号化辞書 3. 脆弱性の詳細 4. ASLR と DEP の回避 5. 環境の詳細 6. トリガー 7. 作者 PDF形式の背景 PDFは文書を表現するためのファイル形式です。PDFは複数のデータオブジェクトで構成されています。 単純なプリミティブオブジェクト 整数、数値、ブール値、Null 複合オブジェクト 形式| 名前 ---|--- .| 配列 .| 文字列 | 辞書 | 16進文字列 /.| 名前 stream.endstream|...

cve-2024-30350-research-notes

CVE-2024-30350 研究笔记 概述 CVE-2024-30350 是 Foxit PDF Reader 中的一个越界读取信息泄露漏洞。该问题由 Trend Micro Zero Day Initiative 以 ZDI-24-333 发布，并在披露前以 ZDI-CAN-22708 进行跟踪。 公开公告将漏洞区域描述为 Foxit PDF Reader 对 Annotation 对象的处理。精心构造的 PDF 可使应用程序读取超出已分配缓冲区末尾的内容。利用该漏洞需要用户交互，例如打开恶意 PDF...

Foxit-Precise-Heap-Spray

此存储库没有 README。...

exploit-foxit-4.1.1-title-bof

此存储库没有 README。...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC 一个针对 CVE-2026-25940 的概念验证，演示了特制的 AcroForm 单选按钮外观如何在易受攻击的 PDF 查看器（例如 Foxit）中触发嵌入式 JavaScript。该仓库包含一个基于 Node 的生成器和一个浏览器查看器测试框架，用于测试不同的解析路径。 ⚠️ 仅在隔离的非生产环境中使用。示例载荷会故意执行 JavaScript，并可能发起网络请求或调用外部程序。请勿在您重视的主机上使用不受信任的查看器打开生成的 PDF。 仓库内容 poc.js：生成一个包含多个单选按钮选项和不同外观流的恶意 PDF，以展示不同的行为。...

PS-2017-13---CVE-2018-9950

Foxit Reader PDF解析における境界外読み取り情報漏洩の脆弱性 脆弱性 メモリバッファの境界内での操作の不適切な制限の脆弱性 脆弱性の説明 この脆弱性により、リモート攻撃者はFoxit Readerの脆弱なインストール環境において機密情報を漏洩させる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者は悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...

CVE-2026-57239

Foxit PDF Reader LPE Foxit PDF Readerのアップデーターサービスを介してNT AUTHORITY\SYSTEM権限を取得できる、CVE-2026-3775/CVE-2026-3780およびCVE-2026-57239の概念実証エクスプロイトです。 ビルド バイナリをビルドし、ターゲットに配置して実行するだけです。 cargo build --release 使い方 このプログラムには3つの主要エントリーポイントがあります:...

CVE-2023-27363

fuxinFoxit Foxit PDF リモートコード実行脆弱性 CVE-2023-27363 の分析と再現 免責事項: 本記事は技術交流、学習、研究のみを目的としており、記事内の技術を違法目的や破壊行為に使用することを固く禁じます。違反した場合に生じる一切の結果について、本記事の著者は責任を負いません。 中国語版: 本免責事項は、本記事が技術交流、学習、研究のみを目的としていること、および記事内の技術を違法目的や破壊行為に使用してはならないことを明確に示すものです。本記事の著者は、技術の不正使用や、他者やシステムへの損害について一切の責任を負いません。...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Foxit PDF Readerの脆弱性 - UaF - RCE - JIT Spraying FortiOS、FortiProxy、FortiSwitchManagerの認証バイパスのIOC CVE-2022-40684 はじめに 最近のFortiOS / FortiProxy / FortiSwitchManagerのCVEは、実際に悪用されています。この脆弱性に関する追加情報を提供し、ユーザーが侵害されたかどうかを判断できるようにしたいと思います。この投稿では、FortiOS...

-Foxit-PDF-CVE-2023-27363-

このリポジトリには README がありません。...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Use After Free - RCE 脆弱性 解放されたメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。 脆弱性の説明 この脆弱性により、リモートの攻撃者は、脆弱性の影響を受ける Foxit Reader のインストール環境上で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...

cve-2018-9951

Foxit Reader CPDFObject の Use-After-Free リモートコード実行の脆弱性 脆弱性 解放された後のメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。 脆弱性の説明 この脆弱性により、リモートの攻撃者が Foxit Reader の脆弱なインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があるため、ユーザー操作が必要です。 具体的な欠陥は、CPDFObject...

CVE-2026-91818

A use-after-free vulnerability exists in Foxit PDF Editor/Reader’s JavaScript handling of PDF annotations. Reentrant page-event processing during annotation enumeration may release the associated page object, which is subsequently accessed, resulting in an application crash...

CVE-2026-91817

A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of wide strings in embedded PDF JavaScript. Insufficient validation of string-deletion ranges can cause an integer underflow, resulting in an out-of-bounds read and application crash...

CVE-2026-91813

A vulnerability in Foxit PDF Editor/Reader’s update mechanism allows an update package to be replaced between download and high-privilege extraction due to insufficient file locking and integrity validation. This could enable local attackers to execute arbitrary code with elevated privileges...