Podatności Adobe Acrobat and Reader (2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, 11.0.22 and earlier)
4 znanych podatności CVE w Adobe Acrobat and Reader (2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, 11.0.22 and earlier), przetłumaczonych i ocenionych.
- CVE-2017-16396Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module przetwarzania TIFF. Złośliwe dane wejściowe mogą prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.
- CVE-2017-16392Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module przetwarzania JPEG. Złośliwe dane wejściowe z nieoczekiwaną wielkością segmentu pliku JPEG mogą prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.
- CVE-2017-16362Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem poza granicami pamięci w wtyczce MakeAccesible, dotycząca danych czcionek. Może to prowadzić do naruszenia dostępu do pamięci, co w konsekwencji może skutkować korupcją kodu lub wyciekiem informacji.
- CVE-2017-16360Wysokie
W Adobe Acrobat i Reader występuje podatność typu use after free w wtyczce MakeAccessible, która może prowadzić do nieautoryzowanego dostępu do pamięci. Wykorzystanie tej luki może skutkować wykonaniem dowolnego kodu przez atakującego.