Blog de Websense Security Labs: Vulnerabilidad de Día Cero de Adobe Reader (CVE-2010-2883)
SAN DIEGO, CA — 11 de septiembre de 2010 — Se descubrió una nueva vulnerabilidad crítica en Adobe Reader que puede ser explotada por contenido malicioso. La vulnerabilidad podría hacer que la aplicación no responda debido a un problema de sobreflujo del buffer, lo que potencialmente permite que un atacante ejecute código malicioso en la computadora del usuario. Se reporta que esta vulnerabilidad es ampliamente explotada y se ha agregado a MetaSploit, por tanto la severidad es crítica: http://twitter.com/hdmoore/status/23982529312 Todas las versiones 9.3.4 y anteriores de Adobe Reader son afectadas,…
Leer más