Adobe Acrobat/Reader 9.5.1/10.1.3 buffer overflow [CVE-2012-4157]

VulDB: Adobe Acrobat/Reader 9.5.1/10.1.3 buffer overflow [CVE-2012-4157]

Generale

Adobe

scipID: 5969
Componente colpito: Adobe Acrobat/Reader 9.5.1/10.1.3
Data di pubblicazione: 14/08/2012 (Mateusz Jurczyk/Gynvael Coldwind)
Rischio: critico
Voce: 92% completa
Data di creazione: 17/08/2012
Ultimo aggiornamento: 03/09/2012

Riassunto

In Adobe Acrobat e Reader 9.5.1/10.1.3 stata rilevata una vulnerabilità di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta. Attraverso l’influenza di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo ha effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 14/08/2012 da Mateusz Jurczyk e Gynvael Coldwind da Google Security Team con identificazione APSB12-16 con un bulletin (Website). L’advisory è scaricabile da adobe.com. La pubblicazione è stata eseguita con il produttore. CVE-2012-4157 è identificato come punto debole. L’uso è difficile. Deve avvenire l’attacco nella rete locale. Nessuna autentificazione è richiesta per l’uso. Non sono conosciuti dettagli tecnici ma un privato metodo di utilizzo è disponibile.

L’aggiornamento alla versione 9.5.2 o 10.1.4 elimina questa vulnerabilità. L’aggiornamento è scaricabile da get.adobe.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità. La vulnerabilità è documentata anche nel database OSVDB (84629) e Secunia (SA50281).