CVE-2021-45067

CVE-2021-45067 Questo bug è un Out of Bounds Read causato dal trattamento di una stringa ANSI come Unicode, che può essere sfruttato per far trapelare informazioni sensibili dal processo di Adobe Reader in sandbox. Blog Adobe Reader - XFA - ANSI - Unicode Confusion Information Leak Advisory...

PS-2017-13---CVE-2018-9950

Vulnerabilità di Foxit Reader relativa alla divulgazione di informazioni tramite lettura fuori dai limiti nel parsing dei PDF Vulnerabilità Vulnerabilità di restrizione impropria delle operazioni all'interno dei limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità...

CVE-2021-21017

CVE-2021-21017 Non un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

cve-2018-15968

Vulnerabilità di Information Disclosure per lettura fuori dai limiti in Adobe Reader Vulnerabilità Vulnerabilità di restrizione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a malintenzionati remoti di divulgare...

CVE-2021-21042

CVE-2021-21042 Ispirato da https://www.zerodayinitiative.com/blog/2021/2/17/zdi-21-171-getting-information-disclosure-in-adobe-reader-through-the-id-tag...

CVE-2026-34621

CVE-2026-34621 : Catena di Prototype Pollution e Iniezione JS in Adobe Acrobat 2026 — PoC di Ricerca Panoramica Questo repository contiene materiale di ricerca e codice proof-of-concept sviluppato durante l'analisi della catena di exploit in-the-wild di Adobe Acrobat Reader 2026 che coinvolge:...

cve-2018-12798

Vulnerabilità di esecuzione di codice remoto tramite heap overflow in Adobe Acrobat Reader Vulnerabilità Vulnerabilità di limitazione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a un attaccante remoto di eseguire...

CVE-2026-57239

Foxit PDF Reader LPE Prova di concetto di exploit per CVE-2026-3775/CVE-2026-3780 e CVE-2026-57239 che consente di ottenere i diritti NT AUTHORITY\SYSTEM tramite il servizio di aggiornamento di Foxit PDF Reader. Compilazione È sufficiente compilare il binario, copiarlo sul sistema target ed...

CVE-2017-10952

CVE-2017-10952 Questo è un esempio di alto livello di un attacco di esecuzione di codice locale su Foxit PDF Reader. I dettagli di questo attacco possono essere trovati qui 1. Ho copiato e incollato la descrizione testuale di questa vulnerabilità collegata in 1 qui per preservare la descrizione n...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit Scarica questa versione : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass ASLR, DEP Non bypassa CFG Analisi Blog del Team Blog del Membro del Team - mntly Adobe root cause.p...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso dopo liberazione - RCE Vulnerabilità Fare riferimento a memoria dopo che è stata liberata può causare il crash di un programma, l'uso di valori imprevisti o l'esecuzione di codice Descrizione della vulnerabilità Questa vulnerabilità consente a un...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Benutzerdefinierter Exploit : Foxit Reader Version 9.0.1.1049 Use After Free mit ASLR- und DEP-Umgehung auf dem Heap Mein benutzerdefinierter Exploit : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Benutzerdefinierter Exploit für Win 7 Hat Platz für Shellcode...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Questo è il codice sorgente per sfruttare il Document Viewer di MobileHackingLab. Informazioni sull'App Vulnerabile Questa è un'app di exploit per la sfida MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE. Questa sfida emula la vulnerabili...

CVE-2010-1240

CVE-2010-1240 - Incorporando backdoor em um PDF ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Descrição O Adobe Reader e o Acrobat 9.x anteriores à versão 9.3.3, e 8.x anteriores à 8.2.3 no Windows e Mac OS X, não restringem o conteúdo de um campo de texto na caixa de...

CVE-2010-1240

CVE-2010-1240 Strumento di Ricerca per Azioni di Avvio PDF Strumento di ricerca didattico che dimostra la vulnerabilità CVE-2010-1240 in Adobe Reader attraverso azioni di avvio PDF dannose. ⚠️ Disclaimer Questo strumento è creato strettamente per scopo educativo e ricerca sulla sicurezza per...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Schwachstelle Foxit PDF Reader - UaF - RCE - JIT Spraying IOC zur Authentifizierungsumgehung von FortiOS, FortiProxy und FortiSwitchManager CVE-2022-40684 Einführung Die jüngste CVE FortiOS / FortiProxy / FortiSwitchManager wurde in freier Wildbahn ausgenutzt. Wir...

CVE-2015-3073

CVE-2015-3073 Diese Schwachstelle ermöglicht es Remote-Angreifern, API-Beschränkungen bei verwundbaren Installationen von Adobe Reader zu umgehen. Für die Ausnutzung dieser Schwachstelle ist eine Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei...

audit

audit Pannello delle preferenze di Audit e lettore di log per OS X OS X ha un sistema di auditing integrato basato su OpenBSM. Viene configurato e impostato tramite la riga di comando e ha una sintassi piuttosto esoterica. Per ovviare a questo, ho creato un pannello delle preferenze di sistema pe...

CVE-2018-14442

Use After Free in CPDFParser::mpCryptoHandler di Foxit Reader 1. Contesto del Formato PDF 2. Dizionari di Crittografia 3. Dettagli della Vulnerabilità 4. Bypass di ASLR e DEP 5. Dettagli dell'Ambiente 6. Trigger 7. Autore Contesto del Formato PDF Il PDF è un formato di file utilizzato per...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Visualizzatore di documenti predefinito di Deepin Linux deepin-reader RCE CVE-2023-50254: PoC Exploit per Deepin-reader RCE che colpisce i desktop Deepin Linux non aggiornati. Il software di lettura documenti predefinito di Deepin Linux, "deepin-reader", presenta una grave...