CVE-2020-9715 Prueba de concepto de validación de EDR

Use-after-free en el caché de ESObject de EScript.api de Adobe Acrobat Reader DC. Solo para pruebas autorizadas de EDR por equipos rojos.

Vulnerabilidad

Adobe Acrobat Reader DC <= 2020.009.20063. El motor EScript almacena en caché objetos ESObject con claves que preservan la codificación original (ANSI o Unicode). La eliminación siempre construye claves Unicode, por lo que las entradas con nombre ANSI nunca se purgan de la caché. Cuando el recolector de basura libera el objeto subyacente, la entrada de caché obsoleta se convierte en un puntero colgante.

Qué hace esta PoC

1. Incrusta un objeto de datos con un nombre codificado en ANSI en el PDF
2. El OpenAction de JavaScript accede a dataObjects para llenar la caché de ESObject
3. Elimina la referencia y fuerza la recolección de basura
4. Hace heap spray con asignaciones de ArrayBuffer para recuperar la memoria liberada
5. Accede de nuevo al ESObject obsoleto en caché, provocando el use-after-free

Esta PoC activa el patrón de vulnerabilidad pero no incluye una carga útil armada (sin shellcode, sin cadena ROP). Está diseñada para validar si tu EDR detecta la técnica de explotación.