CVE-2015-5586

W Adobe Reader i Acrobat występuje podatność typu double free, która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany słownik stanu graficznego. Dotyczy to wersji przed 11.0.14 oraz wersji DC Classic przed 15.006.30119 i DC Continuous przed 15.010.20056 na systemach Windows i OS X.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed wersją 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed wersją 2015.008.20082 na systemach Windows i OS X.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed wersją 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed wersją 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w wersjach DC Classic i DC Continuous przed określonymi wersjami, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X pozwalają atakującym na obejście zamierzonych ograniczeń w wykonywaniu API JavaScript poprzez nieokreślone wektory.