发现NC3000 3.8内核隐私保护漏洞

贾石

3.8的保护是EPC干的.....

FantasyDR

就是说，被保护的文件不能有书签....

epcdiy

可以有的
需要把自动翻页关闭

liuzhedash

  3.8的隐私保护做的相当不错，但是鄙人发现了一个漏洞。目前只发现对文本有效。
先用Reader2_27打开一个文本文件,如"A.TXT"，然后存书签，把"A.TXT"保护，再用reader2_27访问会被阻止，程序被终止。
这时打开一个未被保护的文件，如"B.TXT"，按shift+L读取所有书签，找到"A.TXT"的书签并读取，成功进入"A.TXT"并可以阅读全部内容。
然后按L看关于"A.TXT"的书签，再跳出，被拦住了吧!
猜想和文件的读取方式有关。
望litian关注！