CERTA-2008-AVI-541
Vulnerability from certfr_avis

Plusieurs vulnérabilités affectent les produits Adobe Acrobat et Adobe Reader permettant, entre autres, à une personne malveillante d'exécuter du code arbitraire à distance.

Description

De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Adobe Reader :

  • plusieurs erreurs dans la validation des données permettent une exécution, locale ou à distance, de code arbitraire ;
  • deux erreurs dans le traitement de certaines données par le gestionnaire de téléchargement d'Adobe Reader permettent de modifier les options de sécurité de l'utilisateur pendant le processus de téléchargement ;
  • une erreur dans la traitement de données par une méthode JavaScript permet une exécution de code arbitraire à distance ;
  • une vulnérabilité non documentée permet une élévation de privilèges ;
  • une vulnérabilité permet un déni de service via un document PDF spécialement conçu.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe Acrobat Adobe Reader 8.x.
Adobe Acrobat Adobe Acrobat 3D 3.x ;
Adobe Acrobat Adobe Acrobat 8.x ;
Adobe Acrobat Adobe Acrobat 8 Professional ;
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Reader 8.x.",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Acrobat 3D 3.x ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Acrobat 8.x ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Acrobat 8 Professional ;",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Acrobat et\nAdobe Reader :\n\n-   plusieurs erreurs dans la validation des donn\u00e9es permettent une\n    ex\u00e9cution, locale ou \u00e0 distance, de code arbitraire ;\n-   deux erreurs dans le traitement de certaines donn\u00e9es par le\n    gestionnaire de t\u00e9l\u00e9chargement d\u0027Adobe Reader permettent de modifier\n    les options de s\u00e9curit\u00e9 de l\u0027utilisateur pendant le processus de\n    t\u00e9l\u00e9chargement ;\n-   une erreur dans la traitement de donn\u00e9es par une m\u00e9thode JavaScript\n    permet une ex\u00e9cution de code arbitraire \u00e0 distance ;\n-   une vuln\u00e9rabilit\u00e9 non document\u00e9e permet une \u00e9l\u00e9vation de privil\u00e8ges\n    ;\n-   une vuln\u00e9rabilit\u00e9 permet un d\u00e9ni de service via un document PDF\n    sp\u00e9cialement con\u00e7u.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2008-4814",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-4814"
    },
    {
      "name": "CVE-2008-4817",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-4817"
    },
    {
      "name": "CVE-2008-4816",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-4816"
    },
    {
      "name": "CVE-2008-4815",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-4815"
    },
    {
      "name": "CVE-2008-2549",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-2549"
    },
    {
      "name": "CVE-2008-2992",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-2992"
    },
    {
      "name": "CVE-2008-4812",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-4812"
    },
    {
      "name": "CVE-2008-4813",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-4813"
    }
  ],
  "initial_release_date": "2008-11-06T00:00:00",
  "last_revision_date": "2008-11-06T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb08-19 du 04 novembre 2008 :",
      "url": "http://www.adobe.com/support/security/bulletins/apsb08-19.html"
    }
  ],
  "reference": "CERTA-2008-AVI-541",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-11-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s affectent les produits Adobe Acrobat et Adobe\nReader permettant, entre autres, \u00e0 une personne malveillante d\u0027ex\u00e9cuter\ndu code arbitraire \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Acrobat et Adobe Reader",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb08-19 du 4 novembre 2008",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.