CVE Vulnerability Catalog

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane typy rekordów JP2K w obrazie JPEG2000 w pliku PDF, co prowadzi do uszkodzenia sterty.

Komponent U3D w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik 3D z nieprawidłową liczbą węzłów nadrzędnych, co prowadzi do błędnych obliczeń rozmiaru i uszkodzenia pamięci.

Komponent analizy bitmap w rt3d.dll w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz, co prowadzi do nieprawidłowego obliczenia wskaźnika związane z kompresją RLE 4/8-bit.

Przepełnienie całkowitej liczby w ACE.dll w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane ICC.

Komponent analizy bitmap w 2d.dll w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez obraz z przygotowanymi wartościami (1) wysokości i (2) szerokości dla skompresowanej bitmapy RLE_8, co prowadzi do przepełnienia bufora w stercie.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), co prowadzi do przepełnienia bufora podczas dekompresji.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie czcionki.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), który wywołuje przepełnienie bufora podczas dekompresji.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), co prowadzi do przepełnienia bufora podczas dekompresji. Problem ten jest związany z podatnością 'Texture bmp'.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), co prowadzi do przepełnienia bufora podczas dekompresji.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez plik 3D. Jest to inna podatność niż CVE-2011-0591, CVE-2011-0592, CVE-2011-0593, CVE-2011-0595 i CVE-2011-0600.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0563 i CVE-2011-0606.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X nieprawidłowo walidują nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X, która umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

W pliku AcroRd32.dll w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz, co prowadzi do uszkodzenia pamięci w stercie.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemie Windows używają słabych uprawnień dla nieokreślonych plików, co umożliwia atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0589 i CVE-2011-0606.