CVE-2020-9715 PoC de Validação de EDR

Use-after-free no cache ESObject do EScript.api do Adobe Acrobat Reader DC. Apenas para testes autorizados de EDR em red team.

Vulnerabilidade

Adobe Acrobat Reader DC <= 2020.009.20063. O mecanismo EScript armazena em cache ESObjects de dados com chaves que preservam a codificação original (ANSI ou Unicode). A exclusão sempre constrói chaves Unicode, portanto entradas com nomes ANSI nunca são purgadas do cache. Após o GC liberar o objeto subjacente, a entrada obsoleta do cache se torna um ponteiro pendente.

O que o PoC Faz

1. Insere um objeto de dados com nome codificado em ANSI no PDF
2. O JavaScript OpenAction acessa dataObjects para preencher o cache ESObject
3. Remove a referência e força a coleta de lixo
4. Faz heap spray com alocações de ArrayBuffer para recuperar a memória liberada
5. Reacessa o ESObject obsoleto em cache, acionando o use-after-free

Este PoC aciona o padrão de vulnerabilidade, mas não inclui um payload armamentado (sem shellcode, sem cadeia ROP). Ele é projetado para validar se o seu EDR detecta a técnica de exploração.

Uso