CVE-2014-0512

Wysokie

Opublikowano: 27/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Adobe Reader w wersji 11.0.06 umożliwia atakującym obejście mechanizmu ochrony piaskownicy PDF za pomocą nieokreślonych wektorów, co zostało udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2014.

Ocena ryzyka

Obejście mechanizmu ochrony może prowadzić do wykonania złośliwego kodu w kontekście użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację Adobe Reader do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Adobe Reader 11.0.06

CVE-2014-0511Wysokie
W Adobe Reader 11.0.06 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2014.

Oryginalny opis (angielski, źródło NVD)

Adobe Reader 11.0.06 allows attackers to bypass a PDF sandbox protection mechanism via unspecified vectors, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2014.