CVE-2014-9160

Wysokie

Opublikowano: 13/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne przepełnienia bufora w stercie w programach Adobe Reader i Acrobat 10.x przed wersją 10.1.14 oraz 11.x przed wersją 11.0.11 na systemach Windows i OS X mogą umożliwić atakującym wykonanie dowolnego kodu.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do zdalnego wykonania kodu, co zagraża integralności systemów i danych.

Rekomendacja

Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11

CVE-2015-3075Wysokie
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.14 oraz 11.x przed wersją 11.0.11 na systemach Windows i OS X pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

Multiple heap-based buffer overflows in Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code via unknown vectors.