CVE-2014-8459
WysokieStreszczenie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8461 i CVE-2014-9158.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z używaniem nieaktualnych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa systemów.
Inne podatności w Adobe Reader and Acrobat
Zobacz wszystkie- CVE-2015-3048Wysokie
Przepełnienie bufora w Adobe Reader i Acrobat 10.x przed wersją 10.1.14 oraz 11.x przed wersją 11.0.11 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
- CVE-2014-9165Wysokie
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2014-8455Wysokie
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2014-8454Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2014-8446Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-8445, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461 oraz CVE-2014-9158.
- CVE-2014-0566Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemach Windows i OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2014-0529Wysokie
Przepełnienie bufora w Adobe Reader i Acrobat 10.x przed wersją 10.1.10 oraz 11.x przed wersją 11.0.07 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8461, and CVE-2014-9158.