CVE-2010-2883

CVE-2010-2883 从漏洞分析到样本分析

本文章将从漏洞利用分析开始，到样本分析结束，其中涉及到的知识点有PDF格式、TTF字体格式、缓冲区溢出漏洞利用、PE文件格式、软件脱壳和恶意代码分析。其中会演示一些基本操作，方便初学者进行复现。前置知识要学习本文章，需要下面的前置知识C语言。可以看《C程序设计语言》。汇编语言。可以看《深入理解计算机系统》第三章。缓冲区溢出漏洞利用。可以看《0day安全：软件漏洞分析技术》。软件脱壳、PE文件格式。

TimeShatter·2023-11-15 01:05

漏洞丨CVE20102883

作者丨黑蛋一、漏洞描述此漏洞编号CVE-2010-2883，看着是一个很简单的栈溢出漏洞，但是也要看怎么玩了。

极安御信安全研究院·2023-04-04 17:02

网络安全—综合渗透测试-CVE-2010-2883-PDF漏洞分析

CVE-2010-2883漏洞分析一、漏洞信息1.漏洞简述漏洞名称：AdobeReaderTTF字体SING表栈溢出漏洞漏洞编号：CVE-2010-2883漏洞类型：栈溢出漏洞影响：信息泄露CVSS评分

Beluga·2022-07-23 07:35

利用CVE-2010-2883漏洞制作pdf马

利用CVE-2010-2883漏洞制作pdf马原文：www.wobushi.cnmsf>searchCVE-2010-2883exploit/windows/browser/adobe_cooltype_sing2010

sky_seeker·2020-08-01 13:20

Adobe Reader 缓冲区溢出漏洞（CVE-2010-2883）漏洞分析报告

一.简介软件名称:AdobeReader影响范围:7.0.0-9.3.4版本影响平台:Windows漏洞模块:CoolType.dll威胁等级:高危漏洞类型:缓冲区溢出威胁路径:远程机密性影响:完全的信息泄露导致所有系统文件暴露完整性影响:系统完整性可被完全破坏可用性影响:可能导致系统完全宕机攻击复杂度:漏洞利用存在一定的访问条件攻击向量:攻击者不需要获取内网访问权或本地访问权身份认证:漏洞利用无

syumlyyc·2020-06-26 17:46

Adobe Reader栈溢出漏洞(CVE-2010-2883)分析

漏洞描述CVE-2010-2883是AdobeReader和Acrobat中的CoolTy

鬼手56·2020-06-25 14:33

[漏洞复现]Adobe Reader CVE-2010-2883

1、漏洞原理AdobeReader在处理CoolType字体文件的sing表时，存在栈溢出漏洞，当打开特制的恶意PDF文件时，可允许任意代码远程执行影响版本：AdobeReader8.2.4-9.3.42、漏洞复现环境KaliLinux+Windows7sp1渗透机：KaliLinux（ip：192.168.43.177）靶机：Windows7sp1（ip：192.168.43.196）软件：Ad

sunnnnnnnnnny·2020-03-07 10:21

CVE-2010-2883学习笔记

CVE-2010-2883是PDF阅读器AdobeReader的一个栈溢出漏洞。以下是我的学习笔记。该漏洞学习主要是参照泉哥的《漏洞战争》的相关内容。

看雪学院·2020-01-07 03:16

CVE-2010-2883 Adobe Reader 打开pdf电脑即刻中招【漏洞复现】

2、漏洞原理CVE-2010-2883漏洞原理：AdobeReader8.24-9.3.4的CoolType.dll库在解析字体文件SING表格中的uniqueName项时存在栈溢出漏洞，用户打开了特制的

JACKSON-CHEN·2018-10-07 15:58

[漏洞复现] CVE-2010-2883 Adobe Reader 打开pdf即刻中招

1、漏洞概述在“漏洞界”，据称有两种大山是其他软件永远无法匹敌的，一个是Microsoft的Office套件，一个是Adobe的全家桶。这两家出的漏洞，无论在出洞频率、***危害性、或者是影响范围等多个维度来看，都直接将其他软件远远甩开。如果要较真起来，到底谁是“漏洞之王”？相信Adobe一定能“摘得桂冠”。Adobe全家桶里面的AdobeFlashPlayer、AdobeReader、Adobe

陈鑫杰·2018-04-03 11:28

CVE-2010-2883漏洞分析

来源：http://bbs.ichunqiu.com/thread-8849-1-1.html?from=ch首先我需要纠正一下@nancheal同学，我的ID是k0shl，并非k0s1，发这贴的原因是上午看到了nancheal发的一次失败的分析之后，发现他原帖中存在的一些细节上的问题，和对于这个漏洞的疑惑，我也受到了泉哥的《漏洞战争》签名赠书，还没来得及看，所以对泉哥的分析并不是很了解，网上说搜

池寒·2016-07-29 10:07

PDF CoolType SING漏洞在metasploit中的利用方法 (转帖)

CVE编号：CVE-2010-2883 受影响软件：AdobeReader8.2.4—9.3.4 描述：该漏洞存在于AdobeReader的字体解析模块CoolType.dll中，当AdobeReader

Pretending·2010-12-28 15:14

推荐频道