CVE-2021-39863

• Adobe Acrobat Reader DC 21.005.20048.43252 (32비트)

  • 이 버전 다운로드: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048_en_US.exe
  • ASLR, DEP 우회
  • CFG 우회 불가

• 분석

  • 팀 블로그
  • 팀원 블로그 - mntly

• Adobe root cause.pdf : CVE-2021-39863의 근본 원인 설명

• ExploitPoint.c : 취약 함수 리버싱

• exploit.pdf : 익스플로잇 PDF

• exploit.js : exploit.pdf에 포함된 JS 스크립트

• 익스플로잇 예시

  

참고

• Exodus 블로그, Adobe Acrobat Reader DC의 힙 버퍼 오버플로우 취약점 분석 https://blog.exodusintel.com/2021/10/04/analysis-of-a-heap-buffer-overflow-vulnerability-in-adobe-acrobat-reader-dc-2/?utm_source=feedly&utm_medium=rss&utm_campaign=analysis-of-a-heap-buffer-overflow-vulnerability-in-adobe-acrobat-reader-dc-2