Podatności Adobe Acrobat and Reader
30 znanych podatności CVE w Adobe Acrobat and Reader, przetłumaczonych i ocenionych.
- CVE-2017-16418Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych. Problem ten występuje w module konwersji obrazów obsługującym pliki XPS.
- CVE-2017-16416Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem związany z zapisem danych poza końcem zamierzonego bufora. Podatność ta dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16415Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na zapis danych poza końcem zamierzonego bufora, co może prowadzić do uszkodzenia wrażliwych danych lub wykonania dowolnego kodu. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16414Wysokie
W Adobe Acrobat i Reader występuje podatność związana z obliczeniami, które odczytują dane poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16410Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieufnym wejściem używanym do obliczania indeksu tablicy w module konwersji obrazów podczas przetwarzania plików GIF. Może to prowadzić do zapisu w lokalizacji pamięci poza przydzielonymi adresami pamięci dla struktury danych.
- CVE-2017-16409Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16408Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16405Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16403Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na odczyt danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16402Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora w module JPEG 2000. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16394Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora w module WebCapture. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16393Wysokie
W Adobe Acrobat i Reader występuje podatność związana z użyciem po zwolnieniu pamięci w silniku JavaScript. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16390Wysokie
W Adobe Acrobat i Reader występuje podatność typu use after free w API silnika JavaScript, która dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych. Mismatch między starym a nowym obiektem może umożliwić atakującemu niezamierzony dostęp do pamięci.
- CVE-2017-16389Wysokie
W Adobe Acrobat i Reader zidentyfikowano podatność, która dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych. Jest to przypadek podatności typu use after free w silniku JavaScript, który może prowadzić do niezamierzonego dostępu do pamięci.
- CVE-2017-16388Wysokie
W Adobe Acrobat i Reader występuje podatność związana z użyciem po zwolnieniu pamięci w silniku API JavaScript. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16386Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16385Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora podczas analizy TIFF w trakcie konwersji XPS. Wykorzystanie spreparowanego obrazu TIFF może prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.
- CVE-2017-16384Wysokie
W Adobe Acrobat i Reader występuje problem związany z nadmiernym odczytem bufora w module przetwarzania exif dla pliku PNG podczas konwersji XPS. Nieprawidłowe dane wejściowe prowadzą do obliczeń, które wskazują na lokalizacje pamięci poza dozwolonymi obszarami bufora.
- CVE-2017-16383Wysokie
W Adobe Acrobat i Reader zidentyfikowano podatność typu przepełnienie sterty, która występuje podczas przetwarzania pliku JPEG osadzonego w dokumencie XPS. Dotyczy to wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16382Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16379Wysokie
W Adobe Acrobat i Reader zidentyfikowano podatność, która dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych. Jest to przypadek podatności typu overflow związanej z myleniem typów w silniku renderującym grafiki.
- CVE-2017-16376Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16375Wysokie
W Adobe Acrobat i Reader występuje problem związany z dereferencją nieufnego wskaźnika w silniku API JavaScript. Atakujący może skonstruować dane wejściowe JavaScript, które prowadzą do odczytu pamięci spoza przestrzeni adresowej procesu, co może skutkować ujawnieniem wrażliwych danych.
- CVE-2017-16374Wysokie
W Adobe Acrobat i Reader występuje problem związany z nadmiernym odczytem bufora w module JPEG 2000. Błędny strumień kodowy JPEG 2000 prowadzi do obliczeń, które wskazują na lokalizacje poza dozwolonymi obszarami pamięci.
- CVE-2017-16373Wysokie
W Adobe Acrobat i Reader występuje problem związany z dereferencją nieufnego wskaźnika, który może prowadzić do ujawnienia wrażliwych danych. Dotyczy to wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16372Wysokie
W Adobe Acrobat i Reader występuje problem związany z dereferencją wskaźnika w silniku API JavaScript, co może prowadzić do ujawnienia wrażliwych danych.
- CVE-2017-16371Wysokie
W Adobe Acrobat i Reader występuje problem związany z dereferencją nieufnego wskaźnika w silniku JavaScript. Atakujący może skonstruować dane wejściowe, które prowadzą do odczytu pamięci spoza przestrzeni adresowej procesu, co może skutkować ujawnieniem wrażliwych danych.
- CVE-2017-16365Wysokie
W Adobe Acrobat i Reader występuje problem związany z nadmiernym odczytem bufora w module analizy czcionek True Type2. Uszkodzony tabel cmap prowadzi do obliczeń, które wskazują na lokalizacje poza dozwolonymi obszarami pamięci, co może umożliwić atakującemu uzyskanie wrażliwych informacji.
- CVE-2017-16364Wysokie
W Adobe Acrobat i Reader występuje problem związany z dereferencją nieufnego wskaźnika podczas obsługi wpisów w słowniku formatu liczbowego. W wyniku tego atakujący może uzyskać dostęp do wrażliwych danych.
- CVE-2017-11293Krytyczne
W programach Adobe Acrobat i Reader występuje podatność na uszkodzenie pamięci, która może być wykorzystana do wykonania dowolnego kodu. Dotyczy to wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.