|
Título: Nuevo anuncio de Project Zero, esta vez Adobe Reader Publicado por: wolfbcn en 12 Febrero 2015, 14:53 pm Una vez más, una vulnerabilidad reportada por Project Zero sale a luz, esta vez sobre Adobe Reader y podría permitir a un atacante tomar el control de los sistemas afectados.
Los fabricantes van a tener una cosa clara, si Project Zero llama a tu puerta date prisa en parchear. El plazo son 90 días o los problemas saldrán a la luz con todos los detalles. Sin excusas. En esta ocasión, el fabricante vuelve a ser Adobe aunque el software afectado es el lector de pdfs Adobe Reader X y XI para Windows y Mac. El problema reside en un desbordamiento de búfer basado en "heap" en CoolType.dll. LEER MAS: http://unaaldia.hispasec.com/2015/02/nuevo-anuncio-de-project-zero-esta-vez.html |