Podatności Adobe Reader, Acrobat

Podatność typu use-after-free w Adobe Reader i Acrobat przed wersją 11.0.17 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198 i DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą zasobu trojanowego w nieokreślonym katalogu.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemy Windows i OS X, umożliwiają atakującym uzyskanie wrażliwych informacji z pamięci procesu za pomocą nieokreślonych wektorów.

W Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego zasobu w nieokreślonym katalogu.

W Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą zasobu trojanowego w nieokreślonym katalogu.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym uzyskanie wrażliwych informacji z pamięci procesu za pomocą nieokreślonych wektorów.

W Adobe Reader i Acrobat przed wersją 11.0.15 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30121 i DC Continuous przed wersją 15.010.20060 występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemy Windows i OS X niewłaściwie obsługują obiekt Global, co pozwala atakującym na obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w implementacji obiektu Search w programach Adobe Reader i Acrobat przed wersją 11.0.14 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30119 i Acrobat i Acrobat Reader DC Continuous przed 15.010.20056 na systemach Windows i OS X. Umożliwia atakującym wykonanie dowolnego kodu.

Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0931, CVE-2016-0933, CVE-2016-0936, CVE-2016-0938, CVE-2016-0942, CVE-2016-0944, CVE-2016-0945 i CVE-2016-0946.

Wtyczka AcroForm w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemy Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w implementacji obiektu OCG w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane JPEG 2000.

Podatność typu double free w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany słownik ExtGState.

Podatność typu use-after-free w implementacji obiektu Doc w programach Adobe Reader i Acrobat przed wersją 11.0.14 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30119 i Acrobat i Acrobat Reader DC Continuous przed 15.010.20056 na systemach Windows i OS X.

Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną adnotację FileAttachment.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz DC Continuous przed 2015.009.20069, występuje podatność, która pozwala atakującym na obejście ograniczeń wykonania API JavaScript. Jest to inna podatność niż te wymienione w CVE-2015-6707 do CVE-2015-6725 oraz CVE-2015-7614 do CVE-2015-7623.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed wersją 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed wersją 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

Przepełnienie całkowite w Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

W Adobe Reader i Acrobat występuje przepełnienie bufora w stercie, które może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji 10.x przed 10.1.15, 11.x przed 11.0.12 oraz różnych wersji Acrobat i Acrobat Reader DC na systemy Windows i OS X.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed wersją 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed wersją 2015.008.20082 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Reader i Acrobat występuje przepełnienie bufora w stercie, które może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji 10.x przed 10.1.15, 11.x przed 11.0.12 oraz wersji DC przed określonymi aktualizacjami.

Przepełnienie całkowite w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.

W Adobe Reader i Acrobat występuje przepełnienie bufora w stercie, które może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji 10.x przed 10.1.15, 11.x przed 11.0.12 oraz wersji DC przed określonymi aktualizacjami.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed wersją 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed wersją 2015.008.20082 na systemach Windows i OS X, umożliwiają atakującym spowodowanie odmowy usługi poprzez wprowadzenie nieprawidłowych danych.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu i przejście z niskiej integralności do średniej integralności za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu i przejście z niskiej integralności do średniej integralności za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.