Переполнение буфера в Foxit Reader

[B]20 мая, 2008[/B]

[B]Программа:[/B] Foxit Reader 2.3 build 2825, возможно более ранние версии

[B]Опасность: [COLOR=red]Высокая[/COLOR][/B]

[B]Наличие эксплоита: [COLOR=green]Нет[/COLOR][/B]

[B]Описание: [/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных при обработке форматных строк, содержащих плавающую точку, в JavaScript функции "util.printf()". Удаленный пользователь может с помощью специально сформированного PDF файла вызвать переполнение стека и выполнить произвольный код на целевой системе.

[B]URL производителя: [/B][URL="http://www.foxitsoftware.com/pdf/rd_intro.php"][COLOR=#0000ff]www.foxitsoftware.com/pdf/rd_intro.php[/COLOR][/URL]

[B]Решение: [/B]Способов устранения уязвимости не существует в настоящее время. Уязвимость будет устранена в версии 2.3 build 2912

[URL="http://www.securitylab.ru/vulnerability/353328.php"]securitylab.ru[/URL]

Ну вот, программка стала популярной.

[quote=Maxim;229398]Ну вот, программка стала популярной.[/quote]
:D Это точно

Наверно было наивно думать что в нем нет ошибок?
А я думал.

[QUOTE=ALEX(XX);229383]
[B]Решение: [/B]Способов устранения уязвимости не существует в настоящее время. Уязвимость будет устранена в версии 2.3 build 2912

[URL="http://www.securitylab.ru/vulnerability/353328.php"]securitylab.ru[/URL][/QUOTE]

А когда выйдет эта 2912 здесь сообщат :)

Ну, уже есть 2923 :)

Странно [url]http://www.foxitsoftware.com/announcements/20080526.htm[/url] датирована 26 мая.
Или вам раньше присылают, на тест?

[quote=XiTri;231950]Странно [URL]http://www.foxitsoftware.com/announcements/20080526.htm[/URL] датирована 26 мая.
Или вам раньше присылают, на тест?[/quote]
Да нет... Прочитал Ваш пост, зашёл на сайт, там лежала эта сборка :O

Я когда писал тож зашёл на сайт, там пусто было.
разница примерно час, вот это оперативность :)

[quote=XiTri;232300]Я когда писал тож зашёл на сайт, там пусто было.
разница примерно час, вот это оперативность :)[/quote]
Наверное да :)