Vulnerabilidad de Adobe Acrobat/Reader GetIcon()

Nuevo Exploit en Adobe Acrobat y Abobe Reader aprovecha la vulnerabilidad GetIcon().

Nuevamente los delincuentes informáticos están aprovechando una grave vulneravilidad de tipo día cero en Adobe Acrobat y Adobe Reader, usando un Exploit en PDF (documentos PDF alterados) para aprovecharse de un fallo en la función getIcon() (CVE-2009-0927).

Esta vulnerabilidad basada en el Desbordamiento de Datos (Buffer Overflow), permite a un atacante remoto ejecutar comandos arbitrarios (Remote Code Execution) sin que la víctima se entere, por medio del atributo GetIcon(), y afecta a las siguientes versiones de Adobe Acrobat y Abobe Reader:

• Adobe Acrobat 9: Todas las versiones antes de la 9.1
• Adobe Acrobat 8: Todas las versiones antes de la 8.1.3
• Adobe Acrobat 7: Todas las versiones antes de la 7.1.1

Ya está disponible en la página de Adobe una actualización de seguridad que corrige esta vulnerabilidad, se recomienda estrictamente actualizar lo antes posible.

Más información:

Adobe Acrobat getIcon() Stack Overflow Vulnerability