CVE-2014-8449
WysokieStreszczenie
Przepełnienie całkowitej liczby w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Reader, Adobe Acrobat
Zobacz wszystkie- CVE-2016-1111Wysokie
W Adobe Reader i Acrobat występuje podatność typu double free, która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany słownik stanu graficznego. Dotyczy to wersji przed 11.0.14 oraz wersji DC Classic przed 15.006.30119 i DC Continuous przed 15.010.20056 na systemach Windows i OS X.
- CVE-2015-6691Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-6687Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-6684Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-5586Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-5101Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed wersją 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed wersją 2015.008.20082 na systemach Windows i OS X.
- CVE-2015-5099Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed wersją 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed wersją 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-5095Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-4448Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w wersjach DC Classic i DC Continuous przed określonymi wersjami, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-3076Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors.