CVE-2008-2992
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Acrobat y Reader de Adobe versión 8.1.2 y anteriores tienen un defecto que permite a un atacante ejecutar código malicioso a través de un archivo PDF especialmente diseñado, explotando la función util.printf.
Desbordamiento de búfer basado en pila en la función util.printf de JavaScript en Adobe Acrobat/Reader 8.1.2 y anteriores permite ejecución remota de código mediante un archivo PDF malicioso que contiene una cadena de formato construida. La vulnerabilidad requiere interacción del usuario (abrir el PDF) y puede explotarse para lograr ejecución de código arbitrario en el sistema de la víctima.
El análisis completo de esta CVE está disponible en portugués →