Vulnerabilidades

La especificación de Adobe PDF 1.3, como se implementa en Adobe Acrobat anterior a 8.0.0, permite a atacantes remotos tener un impacto desconocido, posiblemente incluyendo denegación de servicio (bucle infinito), ejecución de código de su elección, o corrupción de memoria, mediante un archivo PDF con un (1)…

Doble vulnerabilidad en el Adobe Acrobat Reader Plugin anterior al 8.0.0, como el utilizado en el Mozilla Firefox 1.5.0.7, permite a atacantes remotos ejecutar código de su elección provocando un error mediante un javascript: la URI llama al document.write en los parámetros de petición (1) FDF, (2) XML o (3) XFDF AJAX.

Adobe Acrobat Reader Plugin anterior a la versión 8.0.0 para los navegadores Firefox, Internet Explorer y Opera permite a atacantes remotos forzar al navegador a realizar una petición no autorizada a otros sitios web a través de una mediante una URL en los parámetros de petición (1) FDF, (2) xml y (3) xfdf AJAX,…

Adobe Reader (Adobe Acrobat Reader) 7.0 hasta 7.0.8 permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código de su elección mediante un argumento de cadena largo al método LoadFile en el control ActiveX AcroPDF.

Vulnerabilidad de XSS en Adobe Document Server para Reader Extensions 6.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) actionID en ads-readerext y (2) op en AlterCast. NOTA: no está claro si la recomendación del proveedor soluciona este problema.

VCNative para Adobe Version Cue 1.0 y 1.0.1, tal como se usa en Creative Suite 1.0 y 1.3, y cuando se ejecuta en Mac OS X con Version Cue Workspace, crea archivos de registro temporales con nombres predecibles, lo que permite a usuarios locales modificar archivos arbitrarios mediante un ataque de enlace simbólico.

VCNative para Adobe Version Cue 1.0 y 1.0.1, tal como se utiliza en Creative Suite 1.0 y 1.3, y cuando se ejecuta en Mac OS X con Version Cue Workspace, permite a usuarios locales cargar bibliotecas arbitrarias y ejecutar código arbitrario mediante el argumento de línea de comandos -lib.

El control de Adobe Reader en Adobe Reader y Acrobat 7.0 y 7.0.1 permite a atacantes remotos determinar la existencia de archivos mediante Javascript que contiene un script XML, también conocido como "XML External Entity vulnerability".

Los scripts (1) stopserver.sh y (2) startserver.sh de Adobe Version Cue en Mac OS X utilizan el directorio de trabajo actual para localizar y ejecutar el script productname.sh, lo que permite a usuarios locales ejecutar código arbitrario copiando y llamando a los scripts desde un directorio controlado por el usuario.

Desbordamiento de búfer basado en la pila en la función OutputDebugString de Adobe Acrobat Reader 5.1 permite a atacantes remotos ejecutar código arbitraro mediante un documento PDF con datos XML Forms Data Format (XFDF).

Desbordamiento de búfer en la función WWWLaunchNetscape de Adobe Acrobat Reader 5.0.7 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante un fichero .pdf con un enlace largo.

Varios visores de PDF, incluidos Adobe Acrobat 5.06 y Xpdf 1.01 permiten a atacantes remotos la ejecución arbitraria de comandos mediante metacaracteres de shell en un hipervínculo embebido.

Adobe eBook Reader permite a un usuario eludir las restricciones de copia, impresión, préstamo y cesión realizando una copia de seguridad de los archivos de datos clave, ejecutando las operaciones y restaurando después los archivos de datos originales.

Desbordamiento de búfer en el control ActiveX de Adobe Acrobat (pdf.ocx, PDF.PdfCtrl.1) 1.3.188 para Acrobat Reader 4.0 que permite a atacantes remotos ejecutar código arbitrario mediante el método pdf.setview.