CVE-2016-1079
WysokieStreszczenie
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym uzyskanie wrażliwych informacji z pamięci procesu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych, co stanowi poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Adobe Reader, Acrobat
Zobacz wszystkie- CVE-2016-4255Wysokie
Podatność typu use-after-free w Adobe Reader i Acrobat przed wersją 11.0.17 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2016-4202Wysokie
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4200Wysokie
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4199Wysokie
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4198Wysokie
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4197Wysokie
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4196Wysokie
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4195Wysokie
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198 i DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4106Wysokie
W Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą zasobu trojanowego w nieokreślonym katalogu.
- CVE-2016-1092Wysokie
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemy Windows i OS X, umożliwiają atakującym uzyskanie wrażliwych informacji z pamięci procesu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Adobe Reader and Acrobat before 11.0.16, Acrobat and Acrobat Reader DC Classic before 15.006.30172, and Acrobat and Acrobat Reader DC Continuous before 15.016.20039 on Windows and OS X allow attackers to obtain sensitive information from process memory via unspecified vectors, a different vulnerability than CVE-2016-1092.