Katalog podatności CVE

W Adobe Acrobat i Reader występuje podatność związana z przetwarzaniem formatu Enhanced Metafile (EMF), która pozwala na odczyt danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module przetwarzania TIFF. Złośliwe dane wejściowe mogą prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.

W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module konwersji obrazów, co może prowadzić do wykonania dowolnego kodu. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora w module WebCapture. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Acrobat i Reader występuje podatność związana z użyciem po zwolnieniu pamięci w silniku JavaScript. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module przetwarzania JPEG. Złośliwe dane wejściowe z nieoczekiwaną wielkością segmentu pliku JPEG mogą prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.

W Adobe Acrobat i Reader występuje podatność związana z nieufnym wejściem używanym do obliczania indeksu tablicy w funkcjonalności drukowania. Może to prowadzić do zapisu w lokalizacji pamięci, która nie należy do przestrzeni adresowej procesu.

W Adobe Acrobat i Reader występuje podatność typu use after free w API silnika JavaScript, która dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych. Mismatch między starym a nowym obiektem może umożliwić atakującemu niezamierzony dostęp do pamięci.

W Adobe Acrobat i Reader zidentyfikowano podatność, która dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych. Jest to przypadek podatności typu use after free w silniku JavaScript, który może prowadzić do niezamierzonego dostępu do pamięci.

W Adobe Acrobat i Reader występuje podatność związana z użyciem po zwolnieniu pamięci w silniku API JavaScript. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co jest wynikiem błędnej obliczeń w kodeku JPEG2000. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.

W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora podczas analizy TIFF w trakcie konwersji XPS. Wykorzystanie spreparowanego obrazu TIFF może prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.

W Adobe Acrobat i Reader występuje problem związany z nadmiernym odczytem bufora w module przetwarzania exif dla pliku PNG podczas konwersji XPS. Nieprawidłowe dane wejściowe prowadzą do obliczeń, które wskazują na lokalizacje pamięci poza dozwolonymi obszarami bufora.

W Adobe Acrobat i Reader zidentyfikowano podatność typu przepełnienie sterty, która występuje podczas przetwarzania pliku JPEG osadzonego w dokumencie XPS. Dotyczy to wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Acrobat i Reader zidentyfikowano problem związany z dostępem do bufora z nieprawidłową wartością długości podczas przetwarzania plików TIFF osadzonych w dokumencie XPS. Odpowiednio skonstruowany obraz TIFF może prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.

W Adobe Acrobat i Reader występuje luka, która pozwala na obejście zabezpieczeń związanych z typami plików. Użytkownicy mogą otwierać pliki z rozszerzeniami, które nie znajdują się ani na czarnej, ani na białej liście, po wyświetleniu komunikatu ostrzegawczego.

W Adobe Acrobat i Reader zidentyfikowano podatność, która dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych. Jest to przypadek podatności typu overflow związanej z myleniem typów w silniku renderującym grafiki.

W Adobe Acrobat i Reader zidentyfikowano problem związany z nieprawidłowym dostępem do wskaźnika, który nie został zainicjowany. W wyniku tego atakujący może uzyskać dostęp do wrażliwych fragmentów pamięci.