PoC-CVE-2020-9715

CVE-2020-9715 EDR 검증 PoC Adobe Acrobat Reader DC의 EScript.api ESObject 캐시에서 발생하는 Use-after-free 취약점입니다. 공인된 레드팀 EDR 테스트 전용입니다. 취약점 Adobe Acrobat Reader DC = 2020.009.20063. EScript 엔진은 데이터 ESObject를 원래 인코딩ANSI 또는 유니코드을 유지하는 키로 캐시합니다. 삭제 시 항상 유니코드 키가 생성되므로 ANSI 이름의 항목은 캐시에서 제거되지 않습니다. GC가 기본 객체를 해...