説明
Adobe AcrobatとAdobe Readerに複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して機密情報を取得したり、任意のコードを実行することができます。
以下に、脆弱性の完全な一覧を示します。
- XPS（XML Paper Specification）ファイルに埋め込まれたJPEGファイルの読み込みに関連するメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- フォント解析に関するメモリ破損の脆弱性は、XPSファイルに埋め込まれたフォントを介してリモートから悪用され、任意のコードを実行することができます。
- JPEGパーサーのヒープオーバーフローの脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
- EMF（拡張メタファイル形式）データの処理中に発生する画像変換エンジンの複数のメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- XFAイベント管理の使用後の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- XFAレンダリングエンジンの使用後の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- 内部データ構造内のヒープオーバーフローの脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
- アノテーション機能の型混乱の脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
- PRC（Product Representation Compact）のメモリ破損の脆弱性をリモートから悪用して任意のコードを実行することができます。
- XFAエンジンのコアで使用可能なフリーの脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
- JPEG2000（JP2）コードストリームデータを画像処理エンジンや画像変換エンジンで処理することに関する複数のメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- イメージ変換エンジンでEMFプライベートデータを処理することに関連する複数のメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- FDF（Forms Data Format）の操作に関連するセキュリティバイパスの脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- JPEG 2000エンジン、フォント解析モジュール、XSLTエンジン、JPEG 2000解析モジュール、AGM（Adobe Graphics Manager）モジュール、PCX（画像交換）ファイルフォーマット解析モジュールの複数のメモリ破損の脆弱性任意のコードを実行するためにリモートから悪用される可能性があります。
- Acrobat / Readerエンジンの使用後の脆弱性をリモートから悪用して任意のコードを実行することができます。
- EMF（Enhanced Metafile Format）データを処理する際に発生するブラシ操作に関連する使用後の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- TIFFデータの処理中にピクセルを保存する方法に関連するメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- JPEGデータを解凍することに関連する画像変換エンジンでのフリー・アフター・フリーの脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- UTF-16リテラル文字列の内部処理に関連するメモリ破損の脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
- イメージ変換エンジンのメモリ破損の脆弱性は、特別に設計されたEMFレコードを介してリモートから悪用され、任意のコードを実行できます。
- Acrobat / ReaderのJavaScriptエンジンでのフリー・アフター・フリーの脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- TIFFカラーマップデータの処理に関連する画像変換エンジンのメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- XFAレイアウトエンジンでコンテンツを生成する際に使用されるフリー後の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- XFAレイアウトエンジンの型混乱の脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
- イメージ変換エンジンでGIFイメージまたはJPEGデータとして解釈されるEMFプライベートデータの処理に関連する複数のメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- EMFプライベートデータと画像変換エンジンの埋め込みTIF画像の処理に関連するメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- 内部データ構造操作における文書のエンコーディングに関連するメモリー破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- イメージ変換エンジンでEMFイメージストリームデータを処理することに関連するメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- イメージ変換エンジン内のアイコンを表すEMFプライベートデータの処理に関連するメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- メモリ破損の脆弱性がリモートから悪用され、任意のコードを実行する可能性があります。
- JavaScriptエンジンで大規模な文字列を作成する際に使用されるフリーフォームの脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- PDF内のリンクの処理に関連するデータの信頼性の検証が不十分であるため、機密情報を取得するためにリモートから利用することができます。
- MakeAccessibleプラグインのTrueTypeフォントデータの解析に関連するメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- PDF内のリンクを処理するプラグインのヒープオーバーフローの脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- Acrobat / ReaderエンジンとEMFパーサーで複数のメモリ破損の脆弱性がリモートから悪用され、任意のコードが実行される可能性があります。
- XFA解析エンジンの特定の種類の内部命令を処理することに関連する使用後の脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
- イメージ変換エンジンでのEMFデータ描画位置定義の処理に関連するメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- TTF（TrueTypeフォント形式）ストリームデータの解析に関連するメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
技術的な詳細
脆弱性（4）は、テキスト出力、パスのレンダリング、ビットマップ変換、Unicodeテキスト文字列の描画、曲線描画、テキスト文字列、ポリゴン、線分、ピクセルブロックの変換、ASCIIテキスト文字列の描画、ピクセルブロックの転送、ベジェ曲線。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！