Adobe Reader és Acrobat JavaScript sérülékenység

CH azonosító

CH-2179

Felfedezés dátuma

2009.05.13.

Súlyosság

Magas

Érintett rendszerek

Acrobat
Adobe
Reader

Érintett verziók

Adobe Acrobat 7.x, 8.x, 9.x
Adobe Reader 7.x, 8.x, 9.x

Összefoglaló

Két sérülékenységet jelentettek az Adobe Readerben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Két sérülékenységet jelentettek az Adobe Readerben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

  1. A “getAnnots()” JavaScript eljárás hívásának feldolgozásakor jelentkező hibát kihasználva, megváltoztatható a memória tartalma egy speciálisan elkészített PDF fájllal.
  2. A “customDictionaryOpen()” JavaScript eljárás hivásának feldolgozásakor jelentkező hibát kihasználva megváltoztatható a memória tartalma egy speciálisan elkészített PDF fájllal.
    Úgy tűnik, ez a hiba csak az Adobe Reader UNIX verzióját érinti.

A sikeres kihasználás tetszőleges kód futtatását teheti lehetővé.

A sérülékenységeket a 9.1. előtti verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
CVE-2023-43177 – CrushFTP sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
Tovább a sérülékenységekhez »