Sploitus 利用聚合·· 2 天前AI 评分20
CVE-2023-33802:SumatraPDF 3.4.6 32 位版本打开两个大文本文件触发 DoS
CVE-2023-33802 exploit
AI 导读
SumatraPDF 3.4.6 的 32 位版本存在 CVE-2023-33802,同时打开两个大文本文件(first.txt 与 second.txt)即可触发崩溃,构成拒绝服务。根因在 EnsureCap 中:内存分配失败时 CrashAlwaysIf 调用 CrashMe 向空指针写入,引发访问违例。该问题已在 Windows 11 22563.1000 的 64 位机器上复现。
来源:Sploitus 利用聚合 · sploitus.com