Ejecución de código en Adobe Reader para Android

[wolfbcn]

 Siguen los problemas para Adobe. En esta ocasión es Adobe Reader Mobile el producto afectado. La aplicación de Adobe para lectura de documentos pdf en dispositivos Android también se ve afectada por una grave vulnerabilidad.

Adobe ha publicado el boletín APSB14-12 que corrige una vulnerabilidad (con CVE-2014-0514) en Adobe Reader Mobile (versiones 11.1.3 y anteriores) para sistemas Android que permitiría la ejecución de código remoto debido a un fallo en la implementación de las APIs javascript. Según Google Play la aplicación está instalada en más de 100 millones de dispositivos.

LEER MAS: http://unaaldia.hispasec.com/2014/04/ejecucion-de-codigo-en-adobe-reader.html