CVE-2015-3073

Diese Schwachstelle ermöglicht es Remote-Angreifern, API-Beschränkungen bei verwundbaren Installationen von Adobe Reader zu umgehen. Für die Ausnutzung dieser Schwachstelle ist eine Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei öffnen muss.

Der spezifische Fehler existiert in AFParseDate. Durch das Erstellen eines speziell gestalteten PDFs mit bestimmten JavaScript-Anweisungen ist es möglich, die JavaScript-API-Beschränkungen zu umgehen. Ein Remote-Angreifer könnte diese Schwachstelle ausnutzen, um beliebigen Code auszuführen.

Adobe Reader und Acrobat 10.x vor 10.1.14 und 11.x vor 11.0.11 unter Windows und OS X sind verwundbar.

Hinweise:

Der Code setzt voraus, dass Sie dem PDF-Dokument eine DLL mit dem Namen exploit.txt angehängt haben.

Acrobat führt updaternotifications.dll aus, wenn sie sich im selben Verzeichnis wie die Acrobat-Ausführungsdatei oder im selben Verzeichnis wie das geöffnete Dokument befindet.

Die Anerkennung für die Entdeckung und den ersten POC, der die Ausführung von Code im privilegierten Kontext veranschaulicht, gebührt der Zero Day Initiative.