CVE-2017-9096-iText-XXE

CVE-2017-9096 1. XXEを含む悪意のあるPDFの作成 フォームを含むPDFを入手する: root@kitploit: wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf PDFの解凍 これを行うには、qpdf --qdf --object-streams=disable input.pdf output.pdf でPDFを解凍し、テキストエディタでPDFを編集して悪意のあるXMLを追加する必要があります。 外部エンティティの追加...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Apache Tika における重大な XXE 脆弱性 エグゼクティブサマリー CVE-2025-66516 は、Apache Tika における重大な XML 外部実体参照 XXE インジェクションの脆弱性であり、CVSS スコア 10.0 （最大深刻度）です。この脆弱性により、リモートの攻撃者は、悪意のある XFA XML Forms Architecture コンテンツを含む特別に細工された PDF ドキュメントをアップロードすることで、任意のファイルの読み取り、Server-Side Request Forgery SSRF...

PS-2017-13---CVE-2018-9950

Foxit Reader PDF解析における境界外読み取り情報漏洩の脆弱性 脆弱性 メモリバッファの境界内での操作の不適切な制限の脆弱性 脆弱性の説明 この脆弱性により、リモート攻撃者はFoxit Readerの脆弱なインストール環境において機密情報を漏洩させる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者は悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...

xpdf-docker

Xpdf Docker イメージ このリポジトリには、CVE-2022-30524 に脆弱な Xpdf バージョン 4.04 の Docker イメージが含まれています。 イメージのビルド 📦 このリポジトリには、以下の3つのフレーバーのイメージが含まれています。 bullseye/gcc : Debian "bullseye"、gcc でビルド bullseye/afl : Debian "bullseye"、afl-clang-fast++ でビルド（デバッグプロファイル） focal/afl : Ubuntu 20.04 LTS Focal Fossa、afl-clang-fast...

cve-2025-54988-VulnTikaProject

Apache Tika 脆弱性テストプロジェクト これは、Apache Tika 3.2.1 を使用して文書処理とテキスト抽出を行う Spring Boot アプリケーションです。 前提条件 Docker を用意してください。 使用方法 ./start-app.sh または docker compose up -d CVE の実行 悪意のある PDF https://github.com/mgthuramoemyint/POC-CVE-2025-54988 を抽出対象のエンドポイントにアップロードしてください。 curl -X POST -F "[email protected]...

cisco-CVE-2023-31488

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPG フィンガープリント: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: ルート権限でのゼロクリックRCEに至るメール攻撃 - リモートコード実行/メモリ破壊/ROPチェーン CVE: CVE-2023-31488 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Cisco および Lexmark 解説 Cisco Email Security...

cve-2018-15968

Adobe Reader 境界外読み取り情報漏洩脆弱性 脆弱性 メモリバッファの境界内での操作の不適切な制限の脆弱性 脆弱性の説明 この脆弱性により、リモートの攻撃者は、脆弱性のあるAdobe Readerのインストールにおいて、機密情報を漏洩する可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要であり、標的が悪意のあるページにアクセスするか、悪意のあるPDFファイルを開く必要があります。 具体的な欠陥は、不正な形式のPDF...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB 逆シリアライゼーション PoC pdfminer.six の逆シリアライゼーション脆弱性に対する Proof-of-Concept です。細工された PDF を解析すると、任意のコード実行が引き起こされます。 目的 / 法的免責事項 このリポジトリは 教育および許可されたセキュリティ研究のみ を目的として提供されます。これは 公開済みでパッチ適用済みの CVE を再現するものです。 所有していないシステム、または書面によるテスト許可がないシステムに対して 使用しないでください 。作者は誤用について一切責任を負いませ...

CVE-2026-92177

pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target...

CVE-2026-92178

pdfforge PDF Architect PDF File Parsing Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target mu...

CVE-2026-92179

pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target...

CVE-2026-92177 pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target...

EUVD-2026-79138

pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target...

CVE-2026-92177

pdfforge PDF Architect is affected by an out-of-bounds write vulnerability in its PDF file parsing functionality. The root cause is a lack of proper validation of user-supplied data, which allows a write past the end of an allocated object. A remote attacker can leverage this flaw to execute arbi...

CVE-2026-92178 pdfforge PDF Architect PDF File Parsing Memory Corruption Remote Code Execution Vulnerability

pdfforge PDF Architect PDF File Parsing Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target mu...

EUVD-2026-79137

pdfforge PDF Architect PDF File Parsing Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target mu...

CVE-2026-92178 pdfforge PDF Architect PDF File Parsing Memory Corruption Remote Code Execution Vulnerability

pdfforge PDF Architect PDF File Parsing Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target mu...

CVE-2026-92178

pdfforge PDF Architect is affected by a memory corruption vulnerability in its PDF file parsing routine, caused by insufficient validation of user-supplied data. An attacker who convinces a user to open a maliciously crafted PDF file can trigger the flaw and achieve remote code execution in the c...

CVE-2026-92179

CVE-2026-92179 is an out-of-bounds write vulnerability in pdfforge PDF Architect during PDF file parsing . The root cause is a lack of proper validation of user-supplied data, allowing a write past the end of an allocated buffer, which leads to arbitrary code execution in the context of the curre...

CVE-2026-92179 pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target...