CVE-2015-3060
WysokieStreszczenie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X pozwalają atakującym na obejście zamierzonych ograniczeń w wykonywaniu API JavaScript poprzez nieokreślone wektory.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do funkcji JavaScript, co może skutkować poważnymi zagrożeniami dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Reader i Acrobat
Zobacz wszystkie- CVE-2015-3059Wysokie
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.14 oraz 11.x przed wersją 11.0.11 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2014-8460Wysokie
W Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2014-8458Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8459, CVE-2014-8461 i CVE-2014-9158.
- CVE-2014-0565Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2014-0560Wysokie
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.12 oraz 11.x przed wersją 11.0.09 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2009-3459Wysokie
W Adobe Reader i Acrobat występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PDF. Problem dotyczy wersji 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2.
Oryginalny opis (angielski, źródło NVD)
Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to bypass intended restrictions on JavaScript API execution via unspecified vectors, a different vulnerability than CVE-2015-3061, CVE-2015-3062, CVE-2015-3063, CVE-2015-3064, CVE-2015-3065, CVE-2015-3066, CVE-2015-3067, CVE-2015-3068, CVE-2015-3069, CVE-2015-3071, CVE-2015-3072, CVE-2015-3073, and CVE-2015-3074.