CH azonosító
CH-7394Angol cím
Adobe Reader / Acrobat Multiple VulnerabilitiesFelfedezés dátuma
2012.08.13.Súlyosság
MagasÉrintett rendszerek
AcrobatAcrobat Reader
Adobe
Érintett verziók
Adobe Acrobat 9.x, X 10.x
Adobe Reader 9.x, X 10.x
Összefoglaló
Az Adobe Reader és Adobe Acrobat olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.
Leírás
- Egy nem részletezett hiba kihasználható verem alapú puffer túlcsordulás előidézésére.
- Egy nem részletezett hiba kihasználható puffer túlcsordulás előidézésére.
- Egy nem részletezett hiba kihasználható memória kezelési hiba előidézésére.
- Egy további nem részletezett hiba kihasználható memória kezelési hiba előidézésére.
- Egy további nem részletezett hiba kihasználható memória kezelési hiba előidézésére.
- Egy nem részletezett hiba kihasználható halom alapú puffer túlcsordulás előidézésére.
- Több nem részletezett hiba kihasználható memória kezelési hiba előidézésére.
- Két nem részletezett hiba kihasználható memória kezelési hiba előidézésére.
Megjegyzés: a 8. sérülékenység csak a Macintosh verziót érinti.
A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.
A sérülékenységeket az alábbi termékekben ismerték fel:
- Adobe Reader X és Acrobat X 10.1.3 és megelőző Windows és Macintosh verziók
- Adobe Reader és Acrobat 9.5.1 és megelőző Windows és Macintosh verziók
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.adobe.com
SECUNIA 50281
CVE-2012-1525 - NVD CVE-2012-1525
CVE-2012-2049 - NVD CVE-2012-2049
CVE-2012-2050 - NVD CVE-2012-2050
CVE-2012-2051 - NVD CVE-2012-2051
CVE-2012-4147 - NVD CVE-2012-4147
CVE-2012-4148 - NVD CVE-2012-4148
CVE-2012-4149 - NVD CVE-2012-4149
CVE-2012-4150 - NVD CVE-2012-4150
CVE-2012-4151 - NVD CVE-2012-4151
CVE-2012-4152 - NVD CVE-2012-4152
CVE-2012-4153 - NVD CVE-2012-4153
CVE-2012-4154 - NVD CVE-2012-4154
CVE-2012-4155 - NVD CVE-2012-4155
CVE-2012-4156 - NVD CVE-2012-4156
CVE-2012-4157 - NVD CVE-2012-4157
CVE-2012-4158 - NVD CVE-2012-4158
CVE-2012-4159 - NVD CVE-2012-4159
CVE-2012-4160 - NVD CVE-2012-4160
CVE-2012-4161 - NVD CVE-2012-4161
CVE-2012-4162 - NVD CVE-2012-4162