Açıklama
Adobe Acrobat ve Adobe Reader'da birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, hassas bilgileri elde etmek veya isteğe bağlı kod çalıştırmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- XPS (XML Kağıt Spesifikasyonu) dosyasına gömülü bir JPEG dosyasının okunmasıyla ilgili bellek bozulması güvenlik açığı, keyfi kodu çalıştırmak için uzaktan kullanılabilir;
- Yazı tipi ayrıştırma ile ilgili bellek bozulması güvenlik açığı, keyfi kod çalıştırmak için XPS dosyası içine gömülmüş yazı tipi aracılığıyla uzaktan kullanılabilir;
- JPEG ayrıştırıcısındaki yığın taşması güvenlik açığı isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- EMF (Enhanced Metafile Format) verileri işlenirken ortaya çıkan görüntü dönüştürme motorundaki çoklu bellek bozulması güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- XFA olay yönetiminde serbest-kullanım-sonrası güvenlik açığı keyfi kod yürütmek için uzaktan kullanılabilir;
- XFA görüntü oluşturma motorunda serbest bırakma sonrası güvenlik açığı isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- Bir dahili veri yapısındaki yığın taşması güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- Açıklamalama işlevinde yazım karmaşası güvenlik açığı isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir;
- PRC'deki (Ürün Temsil Komplosu) bellek bozulması güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- XFA motorunun çekirdeğindeki boşluksuz kullanımı, rastgele kod yürütmek için uzaktan kullanılabilir;
- Görüntü işleme motorunda ve görüntü dönüştürme motorunda JPEG 2000 (JP2) kod akışı verilerinin işlenmesiyle ilgili birden fazla bellek bozulması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;
- Görüntü dönüştürme motorunda EMF özel verileri işlenmeyle ilgili birden fazla bellek bozulması güvenlik açığı isteğe bağlı kodu çalıştırmak için uzaktan kullanılabilir;
- FDF (Form Verileri Biçimi) işlemek için güvenlik atlatma açığı, isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- JPEG 2000 motorunda, XSLT motorunda, JPEG 2000 ayrıştırma modülünde, AGM (Adobe Graphics Manager) modülünde ve PCX (resim değişimli) dosya formatı ayrıştırma modülünde birden fazla bellek bozulması güvenlik açığı olabilir. keyfi kod yürütmek için uzaktan yararlanılmalıdır;
- Acrobat / Reader altyapısındaki boşluksuz kullanımı güvenlik açığı isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir;
- EMF (Enhanced Metafile Format) verileri işlenirken ortaya çıkan fırça manipülasyonu ile ilgili serbest-kullanım-sonrası güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- TIFF verileri işlenirken piksellerin saklanma şekliyle ilgili olarak bellek bozulması güvenlik açığı uzaktan kod çalıştırılabilir;
- Görüntü dönüştürme motorunda, JPEG verilerinin sıkıştırılmasıyla ilgili olarak kullanım sonrası serbest açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- UTF-16 basit dizelerinin dahili kullanımıyla ilgili bellek bozulması güvenlik açığı, isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- Görüntü dönüştürme motorundaki bellek bozulması güvenlik açığı, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış EMF kaydı aracılığıyla uzaktan kullanılabilir;
- Acrobat / Reader'in JavaScript altyapısındaki boşluksuz kullanımı güvenlik açığı, keyfi kod çalıştırmak için uzaktan kullanılabilir;
- TIFF renkli harita verilerinin işlenmesiyle ilgili görüntü dönüştürme motorundaki bellek bozulması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;
- XFA mizanpaj motorunda içerik oluşturmayla ilişkili serbest kullanımlı güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- XFA düzen motorunda yazım karmaşası güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;
- Görüntü dönüştürme motorunda bir GIF görüntüsü veya JPEG verisi olarak yorumlanan EMF özel verileri işlenmesiyle ilgili birden fazla bellek bozulması güvenlik açığı isteğe bağlı kodu çalıştırmak için uzaktan kullanılabilir;
- EMF özel verileri ve görüntü dönüştürme motorundaki gömülü TIF görüntüsünün işlenmesiyle ilgili bellek bozulması güvenlik açığı isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- Dahili veri yapısı manipülasyonunda belge kodlamasıyla ilgili bellek bozulması güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- Görüntü dönüştürme motorunda EMF görüntü akışı verilerinin işlenmesiyle ilgili bellek bozulması güvenlik açığı isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- Görüntü dönüştürme motorundaki simgeleri temsil eden EMF özel verileri işlenmeyle ilgili bellek bozulması güvenlik açığı isteğe bağlı kodu çalıştırmak için uzaktan kullanılabilir;
- Bellek bozulması güvenlik açığı isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir;
- JavaScript motorunda geniş dizeler oluşturma ile ilgili olarak kullanımı kolay bir güvenlik açığı, isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- PDF içindeki bağlantıların ele alınması ile ilgili veri doğruluğunun yeterince doğrulanmaması, hassas bilgilerin elde edilmesi için uzaktan kullanılabilir.
- MakeAccessible eklentisindeki TrueType yazı tipi verilerinin ayrıştırılmasıyla ilgili bellek bozulması güvenlik açığı, isteğe bağlı kodu çalıştırmak için uzaktan kullanılabilir;
- PDF içindeki bağlantıları işleyen eklentideki yığın taşması güvenlik açığı, isteğe bağlı kodu çalıştırmak için uzaktan kullanılabilir;
- Acrobat / Reader motorunda ve EMF ayrıştırıcısındaki birden çok bellek bozulması güvenlik açığı isteğe bağlı kodu çalıştırmak için uzaktan kullanılabilir;
- XFA ayrıştırma motorunda belirli türdeki iç yönergelerin ele alınmasıyla ilgili serbest-kullanım-sonrası açıklık, keyfi kodun yürütülmesi için uzaktan kullanılabilir;
- Görüntü dönüştürme motorunda EMF veri çizim konum tanımının işlenmesiyle ilgili bellek bozulması güvenlik açığı isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- Gözden geçirme TTF (TrueType yazı tipi biçimi) akış verileri ile ilgili bellek bozulması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir.
Teknik detaylar
Güvenlik açıkları (4) metin çıktısı, bir yol oluşturma, bitmap dönüştürmeleri, Unicode metin dizgileri çizimi, eğri çizimi, metin dizgileri, çokgenler, çizgi parçaları, piksel bloklarının dönüşümü, ASCII metin dizgisi çizimi, piksel bloklarının aktarımı ile ilgilidir. Bezier eğrileri.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!