CVE-2022-36163

CVE-2022-36163 推奨説明 pdftoroff hovacui 1.1.0 pdfリーダーにフォーマット文字列の脆弱性が見つかりました。 ユーザーはsprintfの2番目のパラメータを制御でき、これによりDoSまたは情報漏えいが発生し、さらなる攻撃が可能になります。 sprintfcommand, output-postsave, fileno, fileno; 追加情報 これはDoS PoCにすぎません: %n in writable segment detected 1 8518 IOT instruction core dumped python3 exploit.py...

CVE-2022-36162

CVE-2022-36162 推奨される説明 pdftoroff hovacui 1.1.0 は、コマンド実行の影響を受けます。影響は、任意のコードを実行することです （ローカル）。コンポーネントは hovacui.c の 1574 行目です。攻撃ベクトルは次のとおりです。 この脆弱性を悪用するには、HOME 環境変数を変更し、postsave として何らかのコマンドを設定し、 PDF ファイルを開いて保存するだけです。hovacui には、任意のコマンド実行を可能にする脆弱性が 見つかりました。1574 行目: 1574 systemcommand; 環境変数 HOME...

Exploit for CVE-2022-36163

CVE-2022-36163 Suggested description A format string vul...