Összefoglaló
Az Adobe Reader és Acrobat olyan sérülékenysége vált ismertté, melyet kihasználva támadók feltörhetik a felhasználó rendszerét és átvehetik fölötte az uralmat.
Leírás
A sérülékenységet a betűkészlet elemzés határhibája okozza a CoolType.dll-ben. Ez kihasználható verem túlcsordulás előidézésére, ha a felhasználó megnyit egy speciálisan erre a célra készített PDF fájlt.
A sérülékenység a 8.2.4. és 9.3.4. verziókban igazolták, de más verziók is érintettek lehetnek.
Figyelem: A sérülékenységet jelenleg is aktívan kihasználják.
Megoldás
Kizárólag megbízható forrásból származó fájlokat nyisson meg!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 41340
Gyártói referencia: www.adobe.com