本文章将从漏洞利用分析开始，到样本分析结束，其中涉及到的知识点有PDF格式、TTF字体格式、缓冲区溢出漏洞利用、PE文件格式、软件脱壳和恶意代码分析。其中会演示一些基本操作，方便初学者进行复现。前置知识要学习本文章，需要下面的前置知识C语言。可以看《C程序设计语言》。汇编语言。可以看《深入理解计算机系统》第三章。缓冲区溢出漏洞利用。可以看《0day安全：软件漏洞分析技术》。软件脱壳、PE文件格式。

作者丨黑蛋一、漏洞描述此漏洞编号CVE-2010-2883，看着是一个很简单的栈溢出漏洞，但是也要看怎么玩了。

CVE-2010-2883漏洞分析一、漏洞信息1.漏洞简述漏洞名称：AdobeReaderTTF字体SING表栈溢出漏洞漏洞编号：CVE-2010-2883漏洞类型：栈溢出漏洞影响：信息泄露CVSS评分

利用CVE-2010-2883漏洞制作pdf马原文：www.wobushi.cnmsf>searchCVE-2010-2883exploit/windows/browser/adobe_cooltype_sing2010

一.简介软件名称:AdobeReader影响范围:7.0.0-9.3.4版本影响平台:Windows漏洞模块:CoolType.dll威胁等级:高危漏洞类型:缓冲区溢出威胁路径:远程机密性影响:完全的信息泄露导致所有系统文件暴露完整性影响:系统完整性可被完全破坏可用性影响:可能导致系统完全宕机攻击复杂度:漏洞利用存在一定的访问条件攻击向量:攻击者不需要获取内网访问权或本地访问权身份认证:漏洞利用无

漏洞描述CVE-2010-2883是AdobeReader和Acrobat中的CoolTy

1、漏洞原理AdobeReader在处理CoolType字体文件的sing表时，存在栈溢出漏洞，当打开特制的恶意PDF文件时，可允许任意代码远程执行影响版本：AdobeReader8.2.4-9.3.42、漏洞复现环境KaliLinux+Windows7sp1渗透机：KaliLinux（ip：192.168.43.177）靶机：Windows7sp1（ip：192.168.43.196）软件：Ad

CVE-2010-2883是PDF阅读器AdobeReader的一个栈溢出漏洞。以下是我的学习笔记。该漏洞学习主要是参照泉哥的《漏洞战争》的相关内容。

2、漏洞原理CVE-2010-2883漏洞原理：AdobeReader8.24-9.3.4的CoolType.dll库在解析字体文件SING表格中的uniqueName项时存在栈溢出漏洞，用户打开了特制的

1、漏洞概述在“漏洞界”，据称有两种大山是其他软件永远无法匹敌的，一个是Microsoft的Office套件，一个是Adobe的全家桶。这两家出的漏洞，无论在出洞频率、***危害性、或者是影响范围等多个维度来看，都直接将其他软件远远甩开。如果要较真起来，到底谁是“漏洞之王”？相信Adobe一定能“摘得桂冠”。Adobe全家桶里面的AdobeFlashPlayer、AdobeReader、Adobe

来源：http://bbs.ichunqiu.com/thread-8849-1-1.html?from=ch首先我需要纠正一下@nancheal同学，我的ID是k0shl，并非k0s1，发这贴的原因是上午看到了nancheal发的一次失败的分析之后，发现他原帖中存在的一些细节上的问题，和对于这个漏洞的疑惑，我也受到了泉哥的《漏洞战争》签名赠书，还没来得及看，所以对泉哥的分析并不是很了解，网上说搜

CVE编号：CVE-2010-2883 受影响软件：AdobeReader8.2.4—9.3.4 描述：该漏洞存在于AdobeReader的字体解析模块CoolType.dll中，当AdobeReader