CVE-2018-12794类型混淆漏洞详细分析
# CVE-2018-12794 Adobe Reader类型混淆漏洞深度分析
## 漏洞概述
CVE-2018-12794是Adobe Reader中的一个类型混淆漏洞，通过精心构造的XML数据包(XDP)模板并对XFA对象执行特定JavaScript操作，攻击者可以强制Reader从Template对象的边界读取数据。该漏洞最终可在沙盒渲染器进程中执行任意代码。
漏洞本质是程序在处理Template对象时错误地使用了Form对象的函数进行处理，导致越界数据读取，属于典型的类型混淆(Ty
2025-08-28 00:38:46
0