CVE-2022-36163

CVE-2022-36163 建议描述 在 pdftoroff hovacui 1.1.0 pdf 阅读器中发现了格式字符串漏洞。用户 可以控制 sprintf 的第二个参数，这可能导致 DoS 或信息泄露，从而实施更多攻击。 sprintfcommand, output-postsave, fileno, fileno; 附加信息 这只是一个 DoS PoC： 检测到可写段中的 %n 1 8518 IOT 指令（核心已转储） python3 exploit.py 漏洞类型 其他 格式字符串漏洞。 产品供应商 pdftoroff 受影响产品代码库 hovacui - 1.1.0 受影响组...

CVE-2022-36162

CVE-2022-36162 建议描述 pdftoroff hovacui 1.1.0 受影响：命令执行。影响为：执行任意代码（本地）。组件为：hovacui.c，第1574行。攻击向量为：要利用此漏洞，只需更改 HOME 环境变量，将某个命令设置为 postsave，打开一个 PDF 文件并保存即可。发现 hovacui 中存在一个漏洞，可允许任意命令执行。第1574行：1574 systemcommand；环境变量 HOME 被信任，攻击者可伪造它。然后攻击者可以在配置文件中以 postsave 形式输入任意命令，剩下要做的就是打开一个 PDF...