maherazzouzi/cve-2022-36163Preuve de concept de l'exploitation de CVE-2022-36163, une vulnérabilité de chaîne de format dans le lecteur PDF pdftoroff hovacui 1.1.0, démontrant un déni de service local et une divulgation d'informations via un paramètre postsave malveillant.
[Description suggérée] Une vulnérabilité de chaîne de format a été trouvée dans le lecteur pdf pdftoroff hovacui 1.1.0. Un utilisateur peut contrôler le deuxième paramètre de sprintf ce qui peut entraîner un déni de service (DoS) ou une divulgation d'informations pour d'autres attaques.
sprintf(command, output->postsave, fileno, fileno);
[Informations supplémentaires] Ceci est juste une preuve de concept (PoC) de DoS : *** %n dans un segment accessible en écriture détecté *** [1] 8518 IOT instruction (core dumped) python3 exploit.py
[Type de vulnérabilité Autre] Vulnérabilité de chaîne de format.
[Vendeur du produit] pdftoroff
[Code de base du produit affecté] hovacui - 1.1.0
[Composant affecté] hovacui.c, ligne : 1572
[Type d'attaque] Locale
[Impact Déni de service] vrai
[Impact Divulgation d'informations] vrai
[Vecteurs d'attaque] Créez un
postsavefactice, puis ouvrez un fichier pdf et sauvegardez-le.
[Découvreur] Maher Azzouzi
[Référence] http://hovacui.com http://pdftoroff.com
