Polacy odkrywają poważne błędy w Acrobat Readerze i Google Chrome
Polacy odkrywają poważne błędy w Acrobat Readerze i Google Chrome
Bezpieczeństwo w sieci stało się kluczowym tematem po odkryciu przez polskich badaczy poważnych błędów w czytnikach PDF. Mateusz “j00ru” Jurczyk oraz Gynvael Coldwind, znani ze swojej pracy nad bezpieczeństwem, stworzyli fuzzer testujący dla wbudowanego w Google Chrome czytnika PDF.
W ramach tego projektu, badacze przetestowali również Adobe Acrobat Reader, co przyniosło zaskakujące rezultaty. Po kilku tygodniach intensywnych testów z użyciem ponad 1,500 core'ów, znaleziono 46 powtarzalnych crashy oraz dodatkowe 14 po drobnych modyfikacjach narzędzia. Co gorsza, 36 z tych błędów mogło być łatwo wykorzystanych przez potencjalnych atakujących.
Warto zaznaczyć, że 9 z tych problemów stwarzało ryzyko zdalnych ataków, co podkreśla pilną potrzebę aktualizacji i poprawy zabezpieczeń. Badania te pokazują, jak ważne jest testowanie oprogramowania i ciągłe doskonalenie bezpieczeństwa aplikacji.
Na podstawie: Źródła
