CVE-2014-0521 Adobe Reader の脆弱性

このJavaScriptベースのAdobe Readerの脆弱性は、2014年5月13日にリリースされたバージョン11.0.07より前の、すべてのプラットフォーム上の全バージョンのAdobe Readerに影響を与えます。このバグはGábor Molnár氏によって発見され、2014年3月10日に報告されました。

勧告:

• CVE-2014-0521
• Adobe Security Bulletin APSB14-15

プレゼンテーション:

• Camp++ 2014 (English): 動画（近日公開）, スライド: html, pdf
• Ethical Hacking Conference 2014 Hungary (ハンガリー語): video, slides

概念実証PDF:

• cve-2014-0521-poc-1.pdf: C:\notes\passwords ファイルを読み取り、その内容をアラートウィンドウに表示します。
• cve-2014-0521-poc-2.pdf: C:\notes\passwords ファイルを読み取り、その内容を 192.168.56.1:9999 で動作している WebDAV サーバーに送信します。これは非公開のAPIを使用しており、信頼性は低くなります。テストには、軽量な WebDAV サーバーである PyWebDAV の使用をお勧めします。