CVE-2014-0511

Wysokie

Opublikowano: 27/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W Adobe Reader 11.0.06 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2014.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Adobe Reader do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Adobe Reader 11.0.06

CVE-2014-0512Wysokie
Adobe Reader w wersji 11.0.06 umożliwia atakującym obejście mechanizmu ochrony piaskownicy PDF za pomocą nieokreślonych wektorów, co zostało udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2014.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Adobe Reader 11.0.06 allows remote attackers to execute arbitrary code via unspecified vectors, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2014.