Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Adobe Reader
(10.0, 10.0.1, 8.0.0, 8.2.6, 9.0.0, 9.4.2)
Описание
Плагин EScript.api в Adobe Acrobat Reader и другом программном обеспечении позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) и, возможно, выполнить произвольный код с помощью специально сформированного PDF-документа, который вызывает ошибку при работе с памятью. Уязвимость связана с функцией printSeps. Замечание: некоторые подробности получены от третьей стороны.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/reader/
http://www.adobe.com/products/reader/
Ссылки
BID (44638): http://www.securityfocus.com/bid/44638
http://www.adobe.com/support/security/bulletins/apsb11-03.html
OSVDB (69005): http://osvdb.org/69005
XF (adobe-reader-pdf-file-ce(62996)): http://xforce.iss.net/xforce/xfdb/62996
http://www.adobe.com/support/security/bulletins/apsb11-03.html
OSVDB (69005): http://osvdb.org/69005
XF (adobe-reader-pdf-file-ce(62996)): http://xforce.iss.net/xforce/xfdb/62996
