S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 17 août 2005
N° CERTA-2005-AVI-315-002
Affaire suivie par: CERT-FR
le 17 août 2005

Avis du CERT-FR

Objet: Vulnérabilité dans Adobe Acrobat

Gestion du document

Référence CERTA-2005-AVI-315-002
Titre Vulnérabilité dans Adobe Acrobat
Date de la première version 17 août 2005
Date de la dernière version 23 août 2005
Source(s) Bulletin de sécurité Adobe
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service ;
  • exécution de code arbitraire à distance.

Systèmes affectés

  • Adobe Acrobat 5.x ;
  • Adobe Acorbat 6.x ;
  • Adobe Acrobat 7.x ;
  • Adobe Acrobat Reader 5.x ;
  • Adobe Reader 6.x ;
  • Adobe Reader 7.x.

Résumé

Une vulnérabilité présente sur les logiciels Acrobat et Reader de l'éditeur Adobe peut être utilisée par un utilisateur mal intentionné pour exécuter du code arbitraire à distance sur le système.

Description

Un vulnérabilité de type débordement de mémoire est présente dans Adobe Reader et Adobe Acrobat. Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné, via un fichier au format PDF malicieusement construit, pour exécuter du code arbitraire sur le système muni du logiciel vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 août 2005
    version initiale.
    le 18 août 2005
    ajout du bulletin de sécurité FreeBSD et de la référence CVE.
    le 23 août 2005
    ajout des Bulletins de sécurité Gentoo et Suse.