CVE-2016-1111
WysokieStreszczenie
W Adobe Reader i Acrobat występuje podatność typu double free, która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany słownik stanu graficznego. Dotyczy to wersji przed 11.0.14 oraz wersji DC Classic przed 15.006.30119 i DC Continuous przed 15.010.20056 na systemach Windows i OS X.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby usunąć tę podatność. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa.
Inne podatności w Adobe Reader, Adobe Acrobat
Zobacz wszystkie- CVE-2015-6691Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-6687Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-6684Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-5586Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-5101Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed wersją 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed wersją 2015.008.20082 na systemach Windows i OS X.
- CVE-2015-5099Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed wersją 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed wersją 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-5095Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-4448Wysokie
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w wersjach DC Classic i DC Continuous przed określonymi wersjami, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-3076Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-3074Wysokie
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X pozwalają atakującym na obejście zamierzonych ograniczeń w wykonywaniu API JavaScript poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in Adobe Reader and Acrobat before 11.0.14, Acrobat and Acrobat Reader DC Classic before 15.006.30119, and Acrobat and Acrobat Reader DC Continuous before 15.010.20056 on Windows and OS X allows attackers to execute arbitrary code via a crafted Graphics State dictionary.