Adobe · Reader and Acrobat

CVE-2014-0496

Adobe Reader and Acrobat Use-After-Free Vulnerability

مورد سوءاستفاده در حملات بالا ۸٫۸ احتمال حمله: ۴۰%

اشتراک‌گذاری

چیست

Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allows attackers to execute arbitrary code via unspecified vectors.

CISA: Adobe Reader and Acrobat contain a use-after-free vulnerability which can allow for code execution.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۲۴ مارس ۲۰۲۲

افزوده‌شده به فهرست CISA: ۳ مارس ۲۰۲۲
منتشرشده: ۱۵ ژانویهٔ ۲۰۱۴
شدت: بالا ۸٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۴۰% در ۱٫۴% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-399
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۸ ژوئن ۲۰۲۲	Universal 3D Memory CorruptionCVE-2011-2462	Reader and Acrobat	بالا ۸٫۸	۸۹%
۲۵ مه ۲۰۲۲	Sandbox BypassCVE-2014-0546	Reader and Acrobat	بالا ۸٫۸	۲۲%
۲۸ مارس ۲۰۲۲	Arbitrary Integer OverflowCVE-2013-2729	Reader and Acrobat	بالا ۸٫۸	۶۷%
۲۵ مارس ۲۰۲۲	Reader and Adobe Acrobat Stack-Based Buffer OverflowCVE-2009-0927	Reader and Acrobat	بالا ۸٫۸	۹۷%
۳ مارس ۲۰۲۲	Arbitrary Code ExecutionCVE-2010-0188مورد استفادهٔ باج‌افزارها	Reader and Acrobat	بالا ۷٫۸	۸۸%
۳ مارس ۲۰۲۲	Memory CorruptionCVE-2013-0640	Reader and Acrobat	بالا ۷٫۸	۸۷%
۳ مارس ۲۰۲۲	Memory CorruptionCVE-2013-3346	Reader and Acrobat	بالا ۸٫۸	۷۹%
۲۷ اکتبر ۲۰۲۶	Unrestricted Upload of File with Dangerous TypeCVE-2026-48356	Commerce and Magento	بحرانی ۹٫۳	۳۱%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.