Уязвимость при обработке целочисленных типов

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Adobe

Adobe Reader (7.0.9, 8.0.0, 8.1.1) acroread (Unknown)

Целочисленное переполнение в Adobe Reader Acrobat позволяет злоумышленникам, действующим удаленно, выполнять произвольный код, используя специально сформированные аргументы printSepsWithParams, которые вызывают ошибки при работе с памятью.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/

http://www.zerodayinitiative.com/advisories/ZDI-08-004.html
http://www.adobe.com/support/security/advisories/apsa08-01.html
BUGTRAQ (20080211 ZDI-08-004: Adobe AcrobatReader Javascript for PDF Integer Overflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/488000/100/0/threaded