Összefoglaló
A PDFedit olyan sérülékenységeit jelentették, melyeket a támadók kihasználhatnak felhasználói rendszerek feltörésére.
Leírás
A PDFedit olyan sérülékenységeit jelentették, melyeket a támadók kihasználhatnak felhasználói rendszerek feltörésére.
A sérülékenységeket a hibás Xpdf kód használata okozza.
Az Xpdf függvényeinek egész túlcsordulás hibái kihasználhatóak halom túlcsordulások előidézésére.
Ezeknek a sérülékenységek sikeres kiaknázása tetszőleges kód lefuttatását teszi lehetővé, ha a felhasználó megnyit egy speciálisan erre a célra elkészített PDF fájlt.
Megoldás
Javítva a fejlesztői verzióban.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2009-3609 - NVD CVE-2009-3609
CVE-2009-3608 - NVD CVE-2009-3608
CVE-2009-3606 - NVD CVE-2009-3606
CVE-2009-3603 - NVD CVE-2009-3603
CVE-2009-3604 - NVD CVE-2009-3604
Gyártói referencia: sourceforge.net
Gyártói referencia: pdfedit.cvs.sourceforge.net
CVE-2009-1188 - NVD CVE-2009-1188
SECUNIA 37053
SECUNIA 38713