CVE-2014-0546
KrytyczneStreszczenie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.11 oraz 11.x przed 11.0.08 na systemie Windows umożliwiają atakującym obejście mechanizmu ochrony piaskownicy, co pozwala na wykonanie kodu natywnego w uprzywilejowanym kontekście, poprzez nieokreślone wektory.
Ocena ryzyka
Obejście mechanizmu ochrony piaskownicy stwarza poważne ryzyko dla organizacji, umożliwiając atakującym uruchomienie złośliwego kodu z wyższymi uprawnieniami, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Adobe Reader and Acrobat 10.x before 10.1.11 and 11.x before 11.0.08 on Windows allow attackers to bypass a sandbox protection mechanism, and consequently execute native code in a privileged context, via unspecified vectors.