PDF エクスプロイト
PDF エクスプロイト とは何ですか?
PDF エクスプロイト細工された PDF が、パーサーの不具合、埋め込み JavaScript、フォント、外部アクションなどを悪用し、PDF ビューア上でコード実行やデータ窃取を行う攻撃。
PDF エクスプロイトは、PDF が持つ多彩な機能(埋め込み JavaScript、OpenAction トリガ、GoToE/GoToR リモート URL、EMF/JBIG2/JPX 画像パーサー、XFA フォーム、U3D 3D ストリーム、フォントハンドラなど)を悪用して PDF ビューアを攻撃するものです。歴史的に Adobe Acrobat Reader が頻繁な標的となり(CVE-2009-1492、CVE-2018-4990、CVE-2023-21608 など)、Foxit、Chrome の PDFium、macOS の Preview にも重大な脆弱性が報告されています。現代の PDF エクスプロイトは、メモリ破壊による RCE、自動 URL アクセスによる NTLM ハッシュ漏洩、ドライブバイダウンロードのトリガなどを実現します。対策には、パッチ適用、JavaScript の無効化、サンドボックス対応ビューアの利用、メールゲートウェイでの解析があります。
● 例
- 01
埋め込み JavaScript で Adobe Reader にヒープオーバーフローを誘発する PDF(CVE-2018-4990)。
- 02
GoToR アクションで UNC パスにアクセスさせ NTLM ハッシュを漏洩させる PDF。
● よくある質問
PDF エクスプロイト とは何ですか?
細工された PDF が、パーサーの不具合、埋め込み JavaScript、フォント、外部アクションなどを悪用し、PDF ビューア上でコード実行やデータ窃取を行う攻撃。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。
PDF エクスプロイト とはどういう意味ですか?
細工された PDF が、パーサーの不具合、埋め込み JavaScript、フォント、外部アクションなどを悪用し、PDF ビューア上でコード実行やデータ窃取を行う攻撃。
PDF エクスプロイト からどのように防御しますか?
PDF エクスプロイト に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。
PDF エクスプロイト の別名は何ですか?
一般的な別名: 悪意のある PDF, PDF を用いた攻撃。