Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Adobe Reader et Adobe Acrobat versions X et XI. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire, contourner une protection sandbox, provoquer un déni de service ou obtenir des informations sensibles.
Voici une liste complète des vulnérabilités
-
Les vecteurs associés à unknown peuvent être exploités pour contourner un mécanisme de protection sandbox, exécuter du code arbitraire ou provoquer un déni de service via un débordement de buffer basé sur tas, use-after-free et double free.
-
Les vecteurs liés à l'API JavaScript peuvent être exploités pour obtenir des informations sensibles via un fichier PDF spécialement conçu
-
Les vecteurs liés à des appels API inconnus peuvent être exploités pour exécuter du code arbitraire via un accès mémoire non mappé.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com