int(4207)

Boletines de Vulnerabilidades


Ejecución de código arbitrario en Adobe Illustrator CS2 Macintosh

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Adobe Illustrator CS2 Macintosh

Descripción

Se han descubierto múltiples vulnerabilidades en Adobe Illustrator CS2 Macintosh. Las vulnerabilidades residen en errores no especificados al procesar ficheros AI.

Un atacante remoto podría ejecutar código arbitrario mediante un fichero AI especialmente diseñado.

Solución



Actualización de software

Adobe (APSA08-07)
De momento, no existe actualización.

Identificadores estándar

Propiedad Valor
CVE CVE-2008-3961
BID

Recursos adicionales

Adobe Security Bulletin (APSA08-07)
http://www.adobe.com/support/security/advisories/apsa08-07.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2008-09-17

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT