Adobe Acrobat < 10.1.10 / 11.0.07 Multiple Vulnerabilities (APSB14-15)

critical Nessus プラグイン ID 74011

Language:

概要

リモート Windows ホスト上のこのバージョンの Adobe Acrobat は、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.10/11.0.07 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- ヒープオーバーフローの脆弱性が存在し、コード実行につながる可能性があります。（CVE-2014-0511）

- A security bypass vulnerability exists with input validation. (CVE-2014-0512)

- An information disclosure vulnerability exists with the JavaScript APIs. (CVE-2014-0521)

- Multiple memory corruption vulnerabilities exists that could lead to code execution. (CVE-2014-0522, CVE-2014-0523, CVE-2014-0524, CVE-2014-0526)

- Reader が特定の API 呼び出しを処理する方法に脆弱性が存在するため、コード実行を引き起こす可能性があります。
(CVE-2014-0525)

- An use-after-free vulnerability exists that could lead to code execution. (CVE-2014-0527)

- A double-free vulnerability exists that could lead to code execution. (CVE-2014-0528)

- A buffer overflow vulnerability exists that could lead to code execution. (CVE-2014-0529)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。