maherazzouzi/cve-2022-36163Exploit de prueba de concepto para CVE-2022-36163, una vulnerabilidad de cadena de formato en el lector de PDF pdftoroff hovacui 1.1.0, que demuestra una denegación de servicio local y divulgación de información mediante un parámetro postsave manipulado.
[Descripción sugerida] Se encontró una vulnerabilidad de cadena de formato en el lector de pdf pdftoroff hovacui 1.1.0. Un usuario puede controlar el segundo parámetro de sprintf lo que puede provocar una denegación de servicio (DoS) o divulgación de información para más ataques.
sprintf(command, output->postsave, fileno, fileno);
[Información adicional] Esto es solo una prueba de concepto (PoC) de DoS: *** %n in writable segment detected *** [1] 8518 IOT instruction (core dumped) python3 exploit.py
[Tipo de vulnerabilidad Otro] Vulnerabilidad de cadena de formato.
[Vendedor del producto] pdftoroff
[Base de código del producto afectado] hovacui - 1.1.0
[Componente afectado] hovacui.c, line: 1572
[Tipo de ataque] Local
[Impacto Denegación de servicio] verdadero
[Impacto Divulgación de información] verdadero
[Vectores de ataque] Cree un
postsavefalso, luego abra un archivo pdf y guárdelo.
[Descubridor] Maher Azzouzi
[Referencia] http://hovacui.com http://pdftoroff.com
