Açıklama
Adobe Acrobat ve Adobe Reader'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, rasgele kod yürütmek veya güvenlik sınırlamalarını atlamak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- XSLT motorunda yerelleştirme işlevselliğiyle ilgili bir tür karmaşası güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- XFA motorunda, yerellik işlevleri, alt form işlevselliği ve doğrulama işleviyle ilgili serbest-kullanım-sonrası güvenlik açıkları, keyfi kod yürütmek için uzaktan kullanılabilir;
- Javascript motorunda serbest kalma-sonrası güvenlik açıkları rasgele kod yürütmek için uzaktan kullanılabilir;
- TIFF görüntü verileri işlenirken ve ayrıştırılırken yığın arabellek taşması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;
- Grafik dışı bilgilerin depolanması için segmentin ayrıştırılması sırasında yığın arabellek taşması güvenlik açığı isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- XSLT motorunda yığın bellek taşması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;
- Renk profili meta verilerinin ayrıştırılması ve hatalı biçimlendirilmiş TIFF bölümlerinin ayrıştırılmasıyla ilgili olan görüntü dönüştürme motorundaki yığın arabellek taşması güvenlik açıkları, keyfi kod yürütmek için uzaktan kullanılabilir;
- XFA motorundaki arabellek taşması / taşma zafiyetleri ve TIFF dosyalarındaki ayrıştırma etiketleri ile ilgili görüntü dönüştürme modülü, keyfi kod yürütmek için uzaktan kullanılabilir;
- Yanlış biçimlendirilmiş çapraz referans tablosu, JPEG 2000 dosyaları, Compact Format verileri, TIFF resimlerindeki etiketlerin işlenmesinde bellek bozulması güvenlik açıkları rasgele kod yürütmek için uzaktan kullanılabilir;
- Hazırlanan TIFF görüntüsünün ayrıştırılmasında bellek bozulması güvenlik açıkları, TIFF görüntü dosyaları işlenirken görüntü dönüştürme modülü veya hatalı biçimlendirilmiş kodların işlenmesi, keyfi kod yürütmek için uzaktan kullanılabilir;
- EXIF (JPEG EXIF) meta verilerinin ayrıştırılması, TIFF dosyası ayrıştırılması ve TIFF dosyasındaki renk profilinin işlenmesiyle ilgili görüntü dönüştürme motorundaki bellek bozulması güvenlik açıkları, keyfi kod yürütmek için uzaktan kullanılabilir;
- XFA motorundaki bir formun yapısı ve organizasyonuyla ilgili bellek bozulması güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- Form Veri Biçimini (FDF) işlerken oluşan güvenlik açığı güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- JPEG kod çözücü rutinde ve şablon manipülasyonuyla ilgili XSLT motorunda yığın arabellek taşması güvenlik açıkları rasgele kod yürütmek için uzaktan kullanılabilir;
- JPEG ayrıştırma ile ilgili görüntü dönüştürme modülündeki bellek bozulması güvenlik açığı, keyfi kodu çalıştırmak için uzaktan kullanılabilir.
Not: Her güvenlik açığı CVSS derecesine sahip değildir, bu nedenle kümülatif CVSS derecelendirmesi temsilci olamaz.
Not: Şu anda Adobe, bu güvenlik açıklarından bazıları için sadece CVE numaralarını ayırmıştır. Bilgi yakında değiştirilebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!