CVE-2020-9715 EDR検証PoC

Adobe Acrobat Reader DCのEScript.api ESObjectキャッシュにおけるuse-after-free脆弱性。認可されたレッドチームのEDRテスト専用です。

脆弱性

Adobe Acrobat Reader DC <= 2020.009.20063。EScriptエンジンは、元のエンコーディング（ANSIまたはUnicode）を保持するキーを使用してデータESObjectをキャッシュします。削除時は常にUnicodeキーが構築されるため、ANSI名のエントリはキャッシュからパージされることはありません。GCが基盤となるオブジェクトを解放した後、古いキャッシュエントリはダングリングポインタになります。

PoCの動作内容

1. ANSIエンコードの名前を持つデータオブジェクトをPDFに埋め込む
2. JavaScript OpenAction が dataObjects にアクセスしてESObjectキャッシュに投入する
3. 参照を削除してガベージコレクションを強制する
4. ArrayBuffer の割り当てによるヒープスプレーで解放されたメモリを再利用する
5. 古いキャッシュ済みESObjectに再アクセスしてuse-after-freeをトリガーする

このPoCは脆弱性パターンをトリガーしますが、武器化されたペイロードは含みません（シェルコードなし、ROPチェーンなし）。EDRがこの悪用テクニックを検出するかどうかを検証するために設計されています。

使用方法

python generate_poc.py              # Generates CVE-2020-9715.pdf
python generate_poc.py -o custom.pdf  # Custom output path

外部依存関係なし -- Python標準ライブラリのみを使用。