CVE-2021-39863

• Adobe Acrobat Reader DC 21.005.20048.43252 (32 bit)

  • Descargar esta versión : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048_en_US.exe
  • Bypass de ASLR, DEP
  • Sin bypass de CFG

• Análisis

  • Blog del equipo
  • Blog de miembro del equipo - mntly

• Adobe root cause.pdf : Explica la causa raíz de CVE-2021-39863

• ExploitPoint.c : Función vulnerable con ingeniería inversa

• exploit.pdf : PDF de exploit

• exploit.js : Script JS incrustado en exploit.pdf

• Ejemplo de exploit

  

REFERENCIA

• Blog de Exodus, Análisis de una vulnerabilidad de desbordamiento de búfer del heap en Adobe Acrobat Reader DC https://blog.exodusintel.com/2021/10/04/analysis-of-a-heap-buffer-overflow-vulnerability-in-adobe-acrobat-reader-dc-2/?utm_source=feedly&utm_medium=rss&utm_campaign=analysis-of-a-heap-buffer-overflow-vulnerability-in-adobe-acrobat-reader-dc-2