Podatności Adobe Acrobat and Reader versions 2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, and 11.0.22 and earlier.
18 znanych podatności CVE w Adobe Acrobat and Reader versions 2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, and 11.0.22 and earlier., przetłumaczonych i ocenionych.
- CVE-2017-16420Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy silnika JavaScript odpowiedzialnego za abstrakcję adnotacji.
- CVE-2017-16417Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co ma miejsce w module analizy czcionek. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16413Wysokie
W Adobe Acrobat i Reader występuje podatność związana z błędnym obliczeniem, które prowadzi do zapisu danych poza końcem zamierzonego bufora. Problem ten dotyczy konwersji XPS na PDF podczas przetwarzania plików TIFF.
- CVE-2017-16412Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na odczyt danych poza końcem docelowego bufora podczas konwersji XPS, co może prowadzić do ujawnienia wrażliwych danych.
- CVE-2017-16411Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy modułu WebCapture i jest związany z implementacją wewnętrznej tablicy haszującej.
- CVE-2017-16407Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem, który polega na zapisie danych poza końcem zamierzonego bufora. Podatność ta wynika z użycia wskaźnika poza zakresem, co może prowadzić do uszkodzenia wrażliwych danych lub wykonania dowolnego kodu.
- CVE-2017-16406Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym przetwarzaniem EMF, która prowadzi do dostępu do pamięci poza dozwolonym zakresem. Może to skutkować uszkodzeniem kodu, przejęciem kontroli nad przepływem programu lub wyciekiem informacji.
- CVE-2017-16404Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na zapis danych poza końcem zamierzonego bufora. Problem ten dotyczy przetwarzania formatu Enhanced Metafile Format Plus (EMF+).
- CVE-2017-16401Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora podczas konwersji obrazów w formacie Enhanced Metafile Format Plus (EMF +). Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16400Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co jest wynikiem błędu w parserze JPEG 2000. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16391Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieufnym wejściem używanym do obliczania indeksu tablicy w funkcjonalności drukowania. Może to prowadzić do zapisu w lokalizacji pamięci, która nie należy do przestrzeni adresowej procesu.
- CVE-2017-16387Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co jest wynikiem błędnej obliczeń w kodeku JPEG2000. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16381Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem związany z dostępem do bufora z nieprawidłową wartością długości podczas przetwarzania plików TIFF osadzonych w dokumencie XPS. Odpowiednio skonstruowany obraz TIFF może prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.
- CVE-2017-16378Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem związany z nieprawidłowym dostępem do wskaźnika, który nie został zainicjowany. W wyniku tego atakujący może uzyskać dostęp do wrażliwych fragmentów pamięci.
- CVE-2017-16370Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem bufora docelowego, co jest wynikiem błędnego wskaźnika w silniku JavaScript. Atakujący może wykorzystać tę lukę do ujawnienia wrażliwych danych.
- CVE-2017-16367Wysokie
W Adobe Acrobat i Reader zidentyfikowano podatność, która prowadzi do nieprawidłowego dostępu do pamięci. Atakujący mogą wykorzystać ten błąd do niezamierzonych odczytów lub zapisów, co może prowadzić do uszkodzenia kodu lub przejęcia kontroli nad przepływem programu.
- CVE-2017-16366Wysokie
W Adobe Acrobat i Reader zidentyfikowano lukę, która pozwala na obejście zabezpieczeń wtyczki AcroPDF. Dotyczy to wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16363Wysokie
W Adobe Acrobat i Reader występuje podatność spowodowana nadmiernym odczytem bufora w module obsługującym kody znaków dla określonych reprezentacji tekstowych. Nieprawidłowe dane wejściowe prowadzą do obliczeń, które wskazują na lokalizacje pamięci poza dozwolonymi obszarami bufora.

