Удаленное выполнение кода в Adobe Acrobat Reader для Android Исследователь обнаружил возможность выполнения произвольного кода в Adobe Reader через ставшей, не побоюсь этого слова, классической связкой между уязвимостями Path Traversal в getLastPathSegment() и подгрузкой через эту уязвимость нативной библиотеки, где в методе JNI_OnLoad вызывается зловредный код. Конечно, уже есть оперативный фикс от adobe и за эту багу выплатили 10К, что весьма и весьма достойно! Статья хорошо описывает весь путь, без лишней воды. И даже фикс показал :)) Хорошего чтения и может, это поможет вам при анализе 😉 #android #adobe #rce