Adobe Illustrator sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Illustrator CS5 15.x

Összefoglaló

Az Adobe Illustrator számos hibáját jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Több nem részletezett hiba kihasználható memória hivatkozási hiba előidézésére.
2. Egy a JPEGFormat.aip, a kép méretei és színmélysége alapján kiosztott memória méretének kiszámításakor fellépő egész szám túlcsordulás kihasználásával halom alapú puffer túlcsordulás okozható egy speciálisan megszerkesztett JPG kép használatával. Ezt a sérülékenységet a CS5 bundling JPEGFormat.aip 15.0.128.0 verziójában jelentették.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható le.

A sérülékenységeket az Adobe Illustrator version CS5.5 és korábbi Windows és Macintosh platformokon jelentették, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 47118
CVE-2012-0780 - NVD CVE-2012-0780
CVE-2012-2023 - NVD CVE-2012-2023
CVE-2012-2024 - NVD CVE-2012-2024
CVE-2012-2025 - NVD CVE-2012-2025
CVE-2012-2026 - NVD CVE-2012-2026
Gyártói referencia: www.adobe.com