Foxit Reader Başlık Ayrıştırma Ara Bellek Taşması Açıklığı

Kaynak:	Security Focus

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	06.10.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Foxit Reader 4.2 öncesi sürümler

CVE:	-
BID:	43785
Referanslar:	Firma Ana Sayfa http://www.foxitsoftware.com Foxit Reader için Hata Düzeltme Listesi http://www.foxitsoftware.com/pdf/reader/bugfix.php Security Focus http://www.securityfocus.com/bid/43785
Yazar(lar):	-

Açıklama:	Foxit Yazılım, Foxit Reader' ın etkilendiği ara bellek taşması açıklığı ile ilgili yamayı son günlerde yayınladı. Foxit Reader çoklu ortamlar için bir PDF okuyucudur. Foxit Reader' ın açıklığı barındıran versiyonlarında 512 bayttan daha büyük bir başlığa sahip olan bir PDF ile karşılaşıldığında PDF' de hasar oluşur ve ara bellek taşması sömürüsü için gereken koşullar oluşur. Ayartılmış bir hedefin zararlı bir PDF dosyasını görüntülemesiyle, saldırgan bu açıklıktan uygulamayı çalıştıran kullanıcının haklarıyla gelişi güzel kod çalıştırarak faydalanabilir.
Etki:	Gelişi güzel kod çalıştırma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.