Adobe AcrobatおよびAcrobat Readerの複数の脆弱性

説明

Adobe AcrobatとAcrobat Readerに複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して任意のコードを実行し、機密情報を取得し、セキュリティ制限を回避できます。

以下に、脆弱性の完全な一覧を示します。

1. 任意のコードを実行するために特別に細工されたJPEG2000画像を介してリモートで2度のフリーの脆弱性を悪用することができます。
2. 複数のヒープバッファオーバーフロー脆弱性をリモートから悪用して任意のコードを実行することができます。
3. 複数のuse-after-free脆弱性をリモートから悪用して任意のコードを実行することができます。
4. 境界外書き込み脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
5. 機密情報を取得するために、セキュリティバイパスの脆弱性をリモートから悪用する可能性があります。
6. 複数の範囲外の読み取りの脆弱性は、機密情報を取得するためにリモートから悪用される可能性があります。
7. 型混乱の脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
8. 信頼できないポインタ参照解除脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
9. 機密情報を取得するために、メモリ破損の脆弱性がリモートから悪用される可能性があります。
10. NTLM SSOハッシュ盗難脆弱性は、機密情報を取得するためにリモートから悪用される可能性があります。
11. HTTP POSTの新しいラインインジェクションの脆弱性は、セキュリティ制限を回避するためにXFAの送信を介してリモートから悪用される可能性があります。

オリジナルアドバイザリー

• APSB18-09

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com