Adobe Reader és Acrobat sérülékenységek

2009. december 14. 23:00

CH-2730

2009.12.14.

Adobe Acrobat 8.x, 9.x
Adobe Reader 8.x, 9.x

Az Adobe Reader és Acrobat több sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók veszélyeztethetik a felhasználó rendszerét.

Az Adobe Reader és Acrobat több sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók veszélyeztethetik a felhasználó rendszerét.

A “Doc.media.newPlayer()” JavaScript eljárás megvalósításának hibáját kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatható egy különlegesen kialakított PDF állománnyal.

Figyelem: a sérülékenységet jelenleg is aktívan kihasználják.
A 3difr.x3d egy U3D CLOD Mesh Declaration blokkok feldolgozásakor föllépő tömb indexelési hibáját kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatható egy különlegesen kialakított U3D modellt tartalmazó PDF állománnyal.
A 3D funkciók megvalósításának megvalósításának DLL-ek betöltésekor jelentkező hibáját kihasználva tetszőleges kód futtatható.
Egy JpxDecode adatfolyam Jp2c folyamának feldolgozásakor jelentkező előjel kiterjesztés hibát kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatható egy különlegesen kialakított JPC_MS_RGN marker segítségével.
Egy Forms Data Format (FDF) fájlok feldolgozásakor jelentkező hibát kihasználva tetszőleges JavaScript kód futtatható a felhasználó böngészőjének munkamenetében egy cél PDF-et tartalmazó oldallal kapcsolatosan.
Az U3D funkciók megvalósításának egy egész túlcsordulás hibáját kihasználva tetszőleges kód futtatható.

A sérülékenység a 9.2. és az azt megelőző verziókban található.