Adobe · Reader and Acrobat
CVE-2014-0496
Adobe Reader and Acrobat Use-After-Free Vulnerability
Эксплуатируется в атаках
Высокий 8,8 Вероятность атаки: 40%
Что это
Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allows attackers to execute arbitrary code via unspecified vectors.
CISA: Adobe Reader and Acrobat contain a use-after-free vulnerability which can allow for code execution.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 24 марта 2022 г.
Другие эксплуатируемые уязвимости Adobe
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 8 июн. 2022 г. | Universal 3D Memory Corruption | Reader and Acrobat | Высокий 8,8 | 89% |
| 25 мая 2022 г. | Sandbox Bypass | Reader and Acrobat | Высокий 8,8 | 22% |
| 28 мар. 2022 г. | Arbitrary Integer Overflow | Reader and Acrobat | Высокий 8,8 | 67% |
| 25 мар. 2022 г. | Reader and Adobe Acrobat Stack-Based Buffer Overflow | Reader and Acrobat | Высокий 8,8 | 97% |
| 3 мар. 2022 г. | Arbitrary Code Execution | Reader and Acrobat | Высокий 7,8 | 88% |
| 3 мар. 2022 г. | Memory Corruption | Reader and Acrobat | Высокий 7,8 | 87% |
| 3 мар. 2022 г. | Memory Corruption | Reader and Acrobat | Высокий 8,8 | 79% |
| 27 окт. 2026 г. | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | Критическая 9,3 | 31% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.