Готовый эксплойт для уязвимости в Foxit Reader лежит в Сети

Готовый эксплойт для уязвимости в Foxit Reader лежит в Сети

Пользователь GitHub под псевдонимом payatu опубликовал PoC-код эксплойта для уязвимости в Foxit Reader. Проблема безопасности, на которую ссылается специалист, получила идентификатор CVE-2018-14442.

Брешь представляет собой Use After Free и присутствует в парсере PDF. Создав специальный PDF-файл, злоумышленник сможет использовать эту уязвимость и выполнить JS-код в контексте приложения.

Специалист протестировал эксплойт на Foxit Reader 9.0.1.1049, установленный в Windows 7 Enterprise Build 7601 SP1 x86. Эта дыра в безопасности также затрагивает Foxit PDF Reader и Converter для системы Android.

Все необходимые для исследования файлы, а также инструкции payatu опубликовал по этой ссылке.

Помимо этого, эксперт предоставил видео, на котором демонстрируется процесс эксплуатации данной уязвимости. С видео можно ознакомиться ниже:

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Экс-сотрудники eBay обвиняются в киберпреследовании авторов статьи о CEO

Четверо бывших сотрудников eBay обвиняются в организации кампании киберпреследования против семейной пары — редакторов одного из новостных онлайн-изданий. По данным следствия, злоумышленники отправляли жертвам анонимные сообщения с угрозами и пугающие посылки.

Обвинение огласило список странных посылок: коробка с живыми тараканами, похоронный венок и маска окровавленной свиньи.

Примечательно, что среди обвиняемых экс-сотрудников, готовых признать свою вину, есть члены команды безопасности eBay. Слушание дела, согласно документам, назначено на 8 октября.

Если киберпреследователей признают виновными, им может грозить до пять лет тюрьмы и штраф на сумму до $250 000.

Предполагаемые жертвы — Дэвид и Ина Штейнер, управляющие изданием EcommerceBytes. В прошлом году семейная пара выпустила статью о главе eBay (на тот момент) Девине Вениге.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru