Podatności Adobe Digital Editions
38 znanych podatności CVE w Adobe Digital Editions, przetłumaczonych i ocenionych.
- CVE-2017-3091Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11280Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, którą można wykorzystać. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11279Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność typu use after free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11278Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Sukces w wykorzystaniu tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11277Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11276Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11275Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na przepełnienie sterty, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11272Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych ma lukę umożliwiającą obejście zabezpieczeń.
- CVE-2017-2981Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2017-2980Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
- CVE-2017-2979Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2017-2978Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
- CVE-2017-2977Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
- CVE-2017-2976Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2017-2975Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
- CVE-2017-2974Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2016-7889Wysokie
Adobe Digital Editions w wersjach 4.5.2 i wcześniejszych ma problem z analizowaniem stworzonych wpisów XML, co może prowadzić do ujawnienia informacji.
- CVE-2017-11274Krytyczne
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność typu use after free, która może być wykorzystana przez atakującego. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3097Krytyczne
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek. Podatność ta wynika z użycia niebezpiecznych funkcji ładowania bibliotek w wtyczce instalatora.
- CVE-2017-3096Krytyczne
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w module mapowania kodów znaków. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3095Krytyczne
Wersje Adobe Digital Editions 4.5.4 i wcześniejsze mają podatność na korupcję pamięci w silniku analizy PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3094Krytyczne
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci w silniku przetwarzania PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3093Krytyczne
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w module reprezentacji bitmap. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3092Krytyczne
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek. Podatność ta wynika z niebezpiecznego ładowania funkcji biblioteki kontrolera edytora w wtyczce instalatora.
- CVE-2017-3090Krytyczne
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek. Problem ten wynika z niebezpiecznego ładowania rozszerzeń bibliotek związanych z przeglądarką w wtyczce instalatora.
- CVE-2017-3089Krytyczne
Wersje Adobe Digital Editions 4.5.4 i wcześniejsze mają podatność na korupcję pamięci w modelu obrazowania PDF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3088Krytyczne
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w silniku PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2973Krytyczne
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na przepełnienie sterty, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2016-6980Krytyczne
Podatność typu use-after-free w Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4263.
- CVE-2016-4263Krytyczne
Podatność typu use-after-free w Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2016-4262Krytyczne
Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4261Krytyczne
Adobe Digital Editions w wersjach przed 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260 i CVE-2016-4262.
- CVE-2016-4260Krytyczne
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4261 i CVE-2016-4262.
- CVE-2016-4259Krytyczne
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4258Krytyczne
Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-4257Krytyczne
Adobe Digital Editions w wersjach przed 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261 i CVE-2016-4262.
- CVE-2016-4256Krytyczne
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-0954Krytyczne
Adobe Digital Editions w wersjach przed 4.5.1 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

