CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler 사용 후 해제 1. PDF 형식 배경 2. 암호화 사전 3. 취약점 세부 정보 4. ASLR 및 DEP 우회 5. 환경 세부 정보 6. 트리거 7. 작성자 PDF 형식 배경 PDF는 문서를 나타내는 데 사용되는 파일 형식입니다. PDF는 여러 데이터 객체로 구성됩니다. 단순 기본 객체 Integer, Number, Boolean, Null 복합 객체 Format| Name ---|--- .| Array .| String | Dictionary | Hex...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - 사용 후 해제 - RCE 취약점 메모리가 해제된 후에 이를 참조하면 프로그램이 충돌하거나 예상치 못한 값을 사용하거나 코드를 실행할 수 있습니다. 취약점 설명 이 취약점은 원격 공격자가 Foxit Reader의 취약한 설치 환경에서 임의의 코드를 실행할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 CPDFParser::mpCryptoHandle...