CVE-2009-3459漏洞POC分析<已更新POC>
Author: 仙果
EMail: zhanglinguo11@163.com
Site: http://hi.baidu.com/zhanglinguo11
Date: 2009-11-03
附记：一个月以前分析的，文章中大概以我翻译的那篇文章为思路，进行分析，补充了文章里的一些细节，好不容易找到的，POC样本已经找不到了。
比较可惜。翻译文章的链接地址为：对PDF _CVE-2009-3459分析文章的翻译
[ 目录 ]
0×00 漏洞公告
0×01 漏洞调试分析
0×01_0 触发漏洞
0×01_1 控制程序执行流程
0×02 Adobe Readr堆管理系统
0×03 总结
0×00 漏洞公告
Heap-based buffer overflow in Adobe Reader and Acrobat 7.x
before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 allows remote
attackers to execute arbitrary code via a crafted PDF file that
triggers memory corruption, as exploited in the wild in October 2009.
NOTE: some of these details are obtained from third party information.
0×01 漏洞调试分析
0×01_0 触发漏洞
在PDF中，由于参数值触发的初始化整数溢出
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
