alex-acero-security/cve-2025-20260-pocCVE-2025-20260을 대상으로 한 개념 증명 익스플로잇으로, ClamAV PDF 스캐닝을 공격합니다. 버퍼 오버플로우를 유발하여 서비스 거부 또는 임의 코드 실행을 위한 악성 PDF를 생성합니다. 코어 덤프 분석을 포함합니다.
이것은 CVE-2025-20260에 대한 개념 증명입니다. 이는 ClamAV 소프트웨어의 PDF 스캔 프로세스에서 발생하는 취약점입니다. 특수하게 조작된 악성 PDF 파일을 전송하면 버퍼 오버플로우를 유발하여 서비스 거부 또는 임의 코드 실행을 초래할 수 있습니다.
이 저장소에는 악성 PDF 파일을 생성하는 Python 스크립트와 안티바이러스가 강제로 종료된 후의 코어 덤프 분석이 모두 포함되어 있습니다.
