CVE-2014-9165
WysokieStreszczenie
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Reader and Acrobat
Zobacz wszystkie- CVE-2015-3048Wysokie
Przepełnienie bufora w Adobe Reader i Acrobat 10.x przed wersją 10.1.14 oraz 11.x przed wersją 11.0.11 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
- CVE-2014-8459Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8461 i CVE-2014-9158.
- CVE-2014-8455Wysokie
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2014-8454Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2014-8446Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-8445, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461 oraz CVE-2014-9158.
- CVE-2014-0566Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemach Windows i OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2014-0529Wysokie
Przepełnienie bufora w Adobe Reader i Acrobat 10.x przed wersją 10.1.10 oraz 11.x przed wersją 11.0.07 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8454 and CVE-2014-8455.