Descripción
Se han encontrado múltiples vulnerabilidades graves en Adobe Acrobat y Adobe Reader. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario y posiblemente causar una denegación de servicio.
A continuación hay una lista completa de vulnerabilidades:
- Las vulnerabilidades de uso posterior a la libre en el módulo XML Forms Architecture (XFA) relacionadas con la funcionalidad de formulario de restablecimiento y el elemento choiceList se pueden explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de uso después de la liberación al manipular una estructura de datos interna se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de uso después de liberación en el motor de XML Forms Architecture (XFA) se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de uso después de liberación en la API relacionada con la anotación del motor de JavaScript y en la API de JavaScript conectada con la funcionalidad de colaboración se puede explotar de forma remota para ejecutar código arbitrario;
- Las vulnerabilidades de desbordamiento del búfer de pila en la conversión de imágenes que están relacionadas con las compensaciones de análisis, la representación de línea de exploración interna y la manipulación interna de teselas en archivos TIFF pueden explotarse de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de desbordamiento del búfer de pila relacionada con el análisis JPEG 2000 de la etiqueta de la lista de fragmentos se puede explotar de forma remota para ejecutar código arbitrario;
- Las vulnerabilidades de corrupción de memoria en la funcionalidad de análisis JBIG2, en la funcionalidad del renderizador, en la funcionalidad de mosaico de flujo de código JPEG 2000 pueden explotarse de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de corrupción de la memoria que se produce al manejar un archivo PDF mal formado se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de corrupción de memoria en el analizador de formato PRC (Product Representation Compact) se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de corrupción de la memoria que se produce al manipular las anotaciones en PDF se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de corrupción de memoria que está relacionada con la manipulación de representación de objetos internos se puede explotar de forma remota para ejecutar código arbitrario;
- Las vulnerabilidades de corrupción de memoria en el módulo de conversión de imágenes relacionadas con el procesamiento de archivos TIFF, el procesamiento del formato de archivo PCX (intercambio de imágenes), el análisis sintáctico de archivos GIF, el análisis de archivos JPEG y la manipulación de archivos EMF se pueden explotar remotamente para ejecutar código arbitrario;
- Vulnerabilidades de corrupción de memoria en los módulos: la compresión de imágenes AES, JBIG2 se puede explotar de forma remota para ejecutar código arbitrario;
- Las vulnerabilidades de corrupción de memoria en el motor JavaScript y el manejador de seguridad PPKLite se pueden explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de corrupción de la memoria que se produce al analizar los datos de la secuencia TFF (formato de fuente TrueType) se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de corrupción de la memoria en el complemento MakeAccessible que se produce al analizar datos de fuentes se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de corrupción de memoria en el motor JPEG 2000 que está relacionada con la escala de la imagen se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de corrupción de memoria en el motor de JavaScript que está relacionada con la manipulación de cadenas se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de corrupción de la memoria en la funcionalidad de manipulación de fuentes se puede explotar de forma remota para ejecutar código arbitrario;
- La vulnerabilidad de desbordamiento de enteros en el filtro PDF de fax CCITT y en el motor XFA (XML Forms Achitecture) se puede explotar de forma remota para ejecutar código arbitrario;
- Varias vulnerabilidades en el módulo weblink, en el motor de análisis JPEG 2000, en el motor XSLT, en el analizador de flujo de código JPEG 2000 pueden explotarse de forma remota para causar pérdida de memoria, lo que podría conducir a la obtención de información confidencial o denegación de servicio;
- Un análisis incorrecto de un archivo JPEG 2000, el manejo incorrecto de un flujo de código JPEG 2000 y datos de mosaico de flujo de código se puede explotar de forma remota para causar pérdida de memoria, lo que podría conducir a la obtención de información confidencial o denegación de servicio;
- Una vulnerabilidad no especificada en la funcionalidad de colaboración se puede explotar de forma remota para provocar una pérdida de memoria, lo que puede conducir a la obtención de información confidencial o una denegación de servicio;
- Varias vulnerabilidades en el analizador JPEG 2000, que están relacionadas con la funcionalidad del cuadro de paleta y el análisis de flujo de código contiguo se pueden explotar de forma remota para causar pérdida de memoria, lo que puede conducir a la obtención de información confidencial o denegación de servicio;
- Múltiples vulnerabilidades en la conversión de imágenes relacionadas con el análisis EMF (formato de metadatos mejorado) y el segmento APP13 en el análisis de archivos JPEG se pueden explotar de forma remota para causar pérdida de memoria, lo que puede conducir a la obtención de información confidencial o denegación de servicio;
- Las vulnerabilidades de carga de bibliotecas inseguras (secuestro de DLL) en el complemento de OCR y en un archivo DLL que está relacionado con el registro remoto se pueden explotar de forma remota para ejecutar código arbitrario.
NB: esta vulnerabilidad no tiene una calificación pública de CVSS, por lo que la calificación puede cambiarse por el tiempo.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!