matejsmycka/cve-2019-14811-in-pdf-exploit이 익스플로잇은 PostScript 출력이 반영되지 않고 실행되는(예: PNG 이미지를 통한 PDF 미리보기) GS 환경의 CVE-2019-14811을 대상으로 합니다.
이 익스플로잇은 PostScript 출력이 반영되지 않지만 png 이미지를 통한 PDF 미리보기 등으로 실행되는 GS 환경에서 CVE-2019-14811을 대상으로 합니다.
익스플로잇은 (pngXXm) 미리보기에서 직접 명령을 렌더링하며, https://github.com/hhc0null/GhostRule/blob/master/ghostrule1.ps 을 기반으로 합니다.
dSafer 플래그는 .pdf_hook_DSC_Creator를 통한 .forceput을 사용하여 임의 명령 실행을 허용하도록 재정의됩니다. 아래 스크린샷을 참조하십시오.
