🇰🇷 한글 설명
애플리케이션이 PDF를 열고 자바스크립트를 실행할 때 리스트 박스 필드에서 비정상적인 동작이 발생하며, 양식 재설정 후에도 이 동작이 반복됩니다. 이 과정에서 애플리케이션이 양식 객체와 내부 딕셔너리 포인터의 유효성을 충분히 검증하지 못해 잘못된 메모리 주소에 접근하게 되며, 결과적으로 애플리케이션이 충돌합니다.
💡 쉬운 설명
악성 자바스크립트가 포함된 PDF 파일을 열면 프로그램이 내부 데이터를 잘못 읽어 오류를 일으킵니다. 이로 인해 사용 중인 PDF 뷰어 프로그램이 갑자기 강제로 종료될 수 있습니다.
🇺🇸 원문 (English)
When the application opens a PDF and executes JavaScript, it performs abnormal operations on the list box field, and this operation is repeated after the form is reset. During this process, the application failed to adequately verify the validity of the form objects and their internal dictionary pointers, resulting in accessing internal members of invalid or improperly initialized fields. This led to an illegal pointer read, ultimately causing the application to crash.
📍 영향받는 시스템
자바스크립트 실행 및 PDF 양식 기능을 지원하는 PDF 뷰어 애플리케이션
⚔️ 공격 벡터
자바스크립트가 포함된 특수하게 제작된 악성 PDF 파일을 사용자가 열도록 유도
🛡️ 대응 방법
PDF 뷰어 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고, 신뢰할 수 없는 PDF의 자바스크립트 실행을 제한함
🔧 검증 코드
현재 설치된 PDF 뷰어의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조함
pdfviewer --version 2>/dev/null || echo 'Version check failed'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access