Adobe Reader és Acrobat JavaScript sérülékenység

CH azonosító

CH-2179

Felfedezés dátuma

2009.05.13.

Súlyosság

Magas

Érintett rendszerek

Acrobat
Adobe
Reader

Érintett verziók

Adobe Acrobat 7.x, 8.x, 9.x
Adobe Reader 7.x, 8.x, 9.x

Összefoglaló

Két sérülékenységet jelentettek az Adobe Readerben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Két sérülékenységet jelentettek az Adobe Readerben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

  1. A “getAnnots()” JavaScript eljárás hívásának feldolgozásakor jelentkező hibát kihasználva, megváltoztatható a memória tartalma egy speciálisan elkészített PDF fájllal.
  2. A “customDictionaryOpen()” JavaScript eljárás hivásának feldolgozásakor jelentkező hibát kihasználva megváltoztatható a memória tartalma egy speciálisan elkészített PDF fájllal.
    Úgy tűnik, ez a hiba csak az Adobe Reader UNIX verzióját érinti.

A sikeres kihasználás tetszőleges kód futtatását teheti lehetővé.

A sérülékenységeket a 9.1. előtti verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »