
CVE-2025-20260 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, ClamAV के PDF स्कैनिंग में बफर ओवरफ्लो। अनुसंधान और पहचान के लिए दुर्भावनापूर्ण PDF उत्पन्न करने के लिए Python स्क्रिप्ट और कोर डंप विश्लेषण शामिल है।
यह CVE-2025-20260 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। यह ClamAV सॉफ्टवेयर की PDF स्कैनिंग प्रक्रियाओं में एक कमजोरी है। एक विशेष रूप से तैयार, दुर्भावनापूर्ण PDF फ़ाइल भेजकर बफर ओवरफ्लो उत्पन्न करना संभव है, जिसके परिणामस्वरूप सेवा से वंचित करना या मनमाना कोड निष्पादन हो सकता है।
इस रिपॉजिटरी में दुर्भावनापूर्ण PDF फ़ाइल उत्पन्न करने के लिए पायथन स्क्रिप्ट और एंटीवायरस को बलपूर्वक समाप्त करने के बाद कोर डंप विश्लेषण दोनों शामिल हैं।