Adobe Reader és Acrobat JavaScript sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Acrobat 7.x, 8.x, 9.x
Adobe Reader 7.x, 8.x, 9.x

Összefoglaló

Két sérülékenységet jelentettek az Adobe Readerben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Két sérülékenységet jelentettek az Adobe Readerben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

1. A “getAnnots()” JavaScript eljárás hívásának feldolgozásakor jelentkező hibát kihasználva, megváltoztatható a memória tartalma egy speciálisan elkészített PDF fájllal.
2. A “customDictionaryOpen()” JavaScript eljárás hivásának feldolgozásakor jelentkező hibát kihasználva megváltoztatható a memória tartalma egy speciálisan elkészített PDF fájllal.
   Úgy tűnik, ez a hiba csak az Adobe Reader UNIX verzióját érinti.

A sikeres kihasználás tetszőleges kód futtatását teheti lehetővé.

A sérülékenységeket a 9.1. előtti verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.adobe.com
SECUNIA 34924
CVE-2009-1492 - NVD CVE-2009-1492
CVE-2009-1493 - NVD CVE-2009-1493
US-CERT 970180
Gyártói referencia: www.adobe.com