alex-acero-security/cve-2025-20260-poc# CVE-2025-20260 개념 증명 익스플로잇 ClamAV의 PDF 스캐닝에서 발생하는 버퍼 오버플로우인 CVE-2025-20260에 대한 개념 증명 익스플로잇입니다. 악성 PDF를 생성하는 Python 스크립트와 연구 및 탐지를 위한 코어 덤프 분석을 포함합니다.
이것은 CVE-2025-20260에 대한 개념 증명입니다. 이는 ClamAV 소프트웨어의 PDF 스캔 프로세스에서 발생하는 취약점입니다. 특수하게 조작된 악성 PDF 파일을 전송하면 버퍼 오버플로우를 유발하여 서비스 거부 또는 임의 코드 실행을 초래할 수 있습니다.
이 저장소에는 악성 PDF 파일을 생성하는 Python 스크립트와 안티바이러스가 강제로 종료된 후의 코어 덤프 분석이 모두 포함되어 있습니다.
