36621 matches found
CVE-2013-2729
Corruption de tas BMP/RLE dans Adobe Reader - CVE-2013-2729 Adobe Reader X est une solution logicielle puissante développée par Adobe Systems pour visualiser, créer, manipuler, imprimer et gérer des fichiers au format PDF Portable Document Format. Depuis la version 10, il intègre le mode protégé,...
hardentools
Hardentools !Go Report Cardgoreportcard-badgegoreportcard Hardentools est conçu pour désactiver un certain nombre de « fonctionnalités » proposées par Microsoft Windows 10 et 11 ainsi que par certaines applications largement utilisées Microsoft Office, LibreOffice et Adobe PDF Reader, pour...
CVE-2023-21608
CVE-2023-21608 Discord Server Ce bug était une Use after Free qui a été causée lors de l'opération resetForm pendant la gestion des références mémoire des objets. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 Advisory CVE-2023-21608 Demo...
CVE-2010-1240
CVE-2010-1240 - Intégration d'une porte dérobée dans un PDF ⚠️ À des fins éducatives et de recherche de sécurité autorisées uniquement Description Adobe Reader et Acrobat 9.x avant 9.3.3, et 8.x avant 8.2.3 sur Windows et Mac OS X, ne restreignent pas le contenu d'un champ de texte dans la boîte d...
CVE-2021-21017
CVE-2021-21017 Pas un autre bug de Byte Order Mark dans Adobe Reader : IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x...
CVE-2018-14442
Использование после освобождения CPDFParser::mpCryptoHandler в Foxit Reader 1. Фон формата PDF 2. Словари шифрования 3. Детали уязвимости 4. Обход ASLR и DEP 5. Детали окружения 6. Триггер 7. Автор Фон формата PDF PDF — это формат файла, используемый для представления документов. PDF состоит из...
cve-2024-30350-research-notes
Заметки по исследованию CVE-2024-30350 Обзор CVE-2024-30350 — это уязвимость раскрытия информации через чтение за границами буфера в Foxit PDF Reader. Проблема была опубликована Trend Micro Zero Day Initiative как ZDI-24-333 и до раскрытия отслеживалась под идентификатором ZDI-CAN-22708. В...
CVE-2010-1240
CVE-2010-1240 Outil de Recherche d'Action de Lancement PDF Outil de recherche éducatif démontrant la vulnérabilité CVE-2010-1240 dans Adobe Reader via des Actions de Lancement PDF malveillantes. ⚠️ Avertissement Cet outil est créé strictement à des fins éducatives et de recherche en sécurité pour...
CVE-2026-104020
Uncontrolled recursion in the Ion reader in Amazon Ion Python before 0.15.0 might allow a remote unauthenticated actor to crash the application using the library, resulting in a denial of service, via a crafted, deeply nested Ion value. To remediate this issue, users should upgrade to version...
CVE-2026-104020 Uncontrolled recursion in the Ion reader in Amazon Ion Python
Uncontrolled recursion in the Ion reader in Amazon Ion Python before 0.15.0 might allow a remote unauthenticated actor to crash the application using the library, resulting in a denial of service, via a crafted, deeply nested Ion value. To remediate this issue, users should upgrade to version...
CVE-2026-104020 Uncontrolled recursion in the Ion reader in Amazon Ion Python
Uncontrolled recursion in the Ion reader in Amazon Ion Python before 0.15.0 might allow a remote unauthenticated actor to crash the application using the library, resulting in a denial of service, via a crafted, deeply nested Ion value. To remediate this issue, users should upgrade to version...
CVE-2026-104020
The Amazon Ion Python library (versions prior to 0.15.0 ) is vulnerable to a denial of service due to uncontrolled recursion in the Ion reader . A remote, unauthenticated actor can crash the application by providing a crafted, deeply nested Ion value. To remediate this issue, users should upgrade...
CVE-2026-73315
CVE-2026-73315: SSRF through PayPal certificate URL XenForo before 2.3.13 fetches the certificate URL supplied by a PayPal REST webhook without restricting its destination. What happens The callback handler passes PAYPAL-CERT-URL to XenForo's trusted HTTP reader. It does not require a PayPal...
CVE-2021-34600
Proof of Concept для CVE-2021-34600 Подробное объяснение того, как работает этот PoC, можно найти в нашем посте в блоге. Со стороны пользователя мы добавили только две новые команды: hf 14a getchallenge и hf 14a opendoor . Чтобы они заработали, нам пришлось смешать некоторый код из форка iceman с...
CVE-2021-21017
CVE-2021-21017 Ещё один баг с порядком байтов в Adobe Reader : Плагин IA32, вер. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 &&...
CVE-2026-3462
CVE-2026-3462 Acrobat Reader | Неправильно контролируемая модификация атрибутов прототипа объекта «Загрязнение прототипа» CWE-1321 CVE-2026-34621 — Расширенный кроссплатформенный генератор эксплойтов =========================================================== Генерирует вредоносный PDF-файл,...
CVE-2023-21608
CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - Exploit d'exécution de code à distance Blog https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f DÉMO...
PS-2017-13---CVE-2018-9950
Уязвимость информационного раскрытия при чтении за пределами границ при разборе PDF в Foxit Reader Уязвимость Неправильное ограничение операций в рамках границ буфера памяти Описание уязвимости Эта уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию в уязвимых...
CVE-2015-3073
CVE-2015-3073 Cette vulnérabilité permet à des attaquants distants de contourner les restrictions API sur les installations vulnérables d'Adobe Reader. Une interaction utilisateur est nécessaire pour exploiter cette vulnérabilité, car la cible doit visiter une page malveillante ou ouvrir un fichi...