KLA10004
Múltiples vulnerabilidades de Adobe Acrobat & Reader

Actualizado: 07/05/2018

Fecha de detección ?	05/13/2014
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en las versiones X y XI de Adobe Reader y Adobe Acrobat. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, eludir una protección de espacio aislado, provocar una denegación de servicio u obtener información confidencial. A continuación hay una lista completa de vulnerabilidades Los vectores relacionados con unknown pueden explotarse para eludir un mecanismo de protección de espacio aislado, ejecutar código arbitrario o causar una denegación de servicio a través del desbordamiento de búfer basado en el heap, use-after-free y double free. Los vectores relacionados con la API de JavaScript se pueden aprovechar para obtener información confidencial a través de un PDF especialmente diseñado Los vectores relacionados con llamadas API desconocidas se pueden explotar para ejecutar código arbitrario a través del acceso a la memoria no asignada.
Productos afectados	Adobe Reader & Acrobat XI 11.0.06 y versiones anteriores para Windows y Macintosh, Adobe Reader & Acrobat X 10.1.9 y versiones anteriores para Windows y Macintosh.
Solución	Actualización a la última versión Lector
Notas informativas originales	Adobe bulletin
Impactos ?	ACE [?] OSI [?] SB [?]
CVE-IDS ?	CVE-2014-0529 CVE-2014-0528 CVE-2014-0527 CVE-2014-0526 CVE-2014-0525 CVE-2014-0524 CVE-2014-0523 CVE-2014-0522 CVE-2014-0521 CVE-2014-0512 CVE-2014-0511
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10004Múltiples vulnerabilidades de Adobe Acrobat & Reader

KLA10004
Múltiples vulnerabilidades de Adobe Acrobat & Reader