Ejecución de código a través de AcroPDF.dll en Acrobat y Adobe Reader 7

Se han identificado múltiples vulnerabilidades en Adobe Reader y
Acrobat que pueden ser aprovechadas por atacantes para ejecutar código
arbitrario en el sistema víctima.

Los fallos se deben a una corrupción de memoria en el control ActiveX
AcroPDF (AcroPDF.dll) que no maneja adecuadamente argumentos mal
formados pasados a los métodos src, setPageMode, setLayoutMode,
setNamedDest y LoadFile. Esto puede ser aprovechado por atacantes
remotos para ejecutar código arbitrario si un usuario visita una
página especialmente manipulada.

Las versiones afectadas son:

Adobe Reader versiones 7.0.0 a 7.0.8
Adobe Acrobat Standard versiones 7.0.0 a 7.0.8
Adobe Acrobat Professional versiones 7.0.0 a 7.0.8

Se recomienda establecer el kill bit para el CLSID
{CA8A9780-280D-11CF-A24D-444553540000} o renombrar el fichero
AcroPDF.dll.

Más información:

Adobe Acrobat Buffer Overflow in ‘AcroPDF.dll’ ActiveX May Let Remote Users Execute Arbitrary Code
http://securitytracker.com/alerts/2006/Nov/1017297.html

Potential vulnerabilities in Adobe Reader and Acrobat
http://www.adobe.com/support/security/advisories/apsa06-02.html

Acerca de Hispasec

Hispasec Ha escrito 6939 publicaciones.

• View all posts by Hispasec →
• Blog