Múltiples vulnerabilidades en Adobe Acrobat & Reader

Descripción

Se han encontrado múltiples vulnerabilidades críticas en Adobe Acrobat y Reader. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, eludir las restricciones de seguridad, obtener información confidencial, ejecutar código arbitrario y leer archivos arbitrarios.

A continuación hay una lista completa de vulnerabilidades

1. La vulnerabilidad de uso después de la liberación se puede explotar a través de vectores no especificados;
2. Los vectores desconocidos pueden explotarse a través de la declaración de entidad externa XML;
3. Las condiciones de carrera pueden explotarse a través de una unión NTFS;
4. Los vectores desconocidos pueden explotarse a través de JavaScript API;
5. Un desbordamiento de enteros puede explotarse a través de vectores no especificados;
6. Los vectores desconocidos se pueden explotar de forma remota;
7. El desbordamiento del búfer basado en el montón se puede explotar a través de vectores desconocidos.

Notas informativas originales

• APSB

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com