CVE-2021-39863

• Adobe Acrobat Reader DC 21.005.20048.43252 (32 bit)

  • このバージョンをダウンロード: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048_en_US.exe
  • ASLR、DEPをバイパス
  • CFGはバイパスしない

• 分析

  • チームブログ
  • チームメンバーブログ - mntly

• Adobe root cause.pdf : CVE-2021-39863 の根本原因についての説明

• ExploitPoint.c : リバースエンジニアリングした脆弱性関数

• exploit.pdf : エクスプロイトPDF

• exploit.js : exploit.pdfに埋め込まれたJSスクリプト

• エクスプロイト例

  

参照

• Exodus Blog、Adobe Acrobat Reader DC におけるヒープバッファオーバーフロー脆弱性の分析 https://blog.exodusintel.com/2021/10/04/analysis-of-a-heap-buffer-overflow-vulnerability-in-adobe-acrobat-reader-dc-2/?utm_source=feedly&utm_medium=rss&utm_campaign=analysis-of-a-heap-buffer-overflow-vulnerability-in-adobe-acrobat-reader-dc-2