CVE-2013-10057 in PDF In-The-Box
요약
\~에 의해 VulDB • 2026. 07. 17.
Synactis PDF In-The-Box ActiveX 컨트롤(PDF_IN_1.ocx)의 ConnectToSynactis 메서드에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이 메서드에 긴 문자열이 전달되어 WinExec 호출의 ldCmdLine 인수를 채우려 할 때, strcpy 연산으로 인해 스택에 저장된 TRegistry 클래스 포인터가 덮어씌워집니다. 이를 통해 원격 공격자는 사용자를 유인하여 취약한 ActiveX 컨트롤을 instantiate하는 악성 웹페이지를 방문하도록 함으로써 사용자 컨텍스트에서 임의 코드를 실행할 수 있습니다. 이 취약점은 Logic Print 2013와 같은 서드파티 소프트웨어에서의 사용을 통해 발견되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.