Adobe Acrobat and Reader のバッファオーバーフローの脆弱性（CVE-2008-2992）

何が起きた

NVD の説明によると、Adobe Acrobat と Reader で、PDF の中の JavaScript の util.printf という機能に細工した書式の文字列を渡すと、メモリーのあふれ（スタックバッファオーバーフロー）が起き、攻撃者が選んだ任意のプログラムが動くおそれがあります。CISA によると、実際の悪用が確認され、ランサムウェアでの悪用も知られています。NVD の評価では、攻撃は対象のパソコン上で行われ、攻撃者に権限は要りませんが、利用者が PDF ファイルを開く操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Adobe のセキュリティ情報 APSB08-19 では、Adobe Reader 8.1.2 以前と、Adobe Acrobat Professional、3D、Standard の 8.1.2 以前が対象です。Adobe Reader 9 と Acrobat 9 は影響を受けません。

何をすればいい

Adobe は、Adobe Reader の利用者に Adobe Reader 9 への更新を勧めています。Reader 9 に更新できない Acrobat 8 と Adobe Reader 8 の利用者には、8.1.3 の更新を入れるよう勧めています。8.1.2 以前の版が残っていないか確かめてください。知らない相手から届いた PDF ファイルは開かないでください。

やることチェックリスト

• Acrobat と Reader の版を確かめる
• Adobe Reader を 9 に更新する
• 更新できない 8 の版には 8.1.3 を入れる

用語メモ

JavaScript

ウェブページや PDF の中で動かせるプログラムの言語です。

スタックバッファオーバーフロー

決まった大きさの入れ物より多いデータが書き込まれ、周りのメモリーを壊してしまう不具合です。

ランサムウェア

ファイルを使えなくして、元に戻す代わりに身代金を求める悪いプログラムです。