Podatności Acrobat Reader

Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na zapis poza zakresem, co może skutkować zdalnym wykonaniem kodu w kontekście bieżącego użytkownika. Do eksploatacji wymagane jest otwarcie złośliwego pliku przez ofiarę.

Podatność nieprawidłowej walidacji certyfikatów w Acrobat Reader w wersjach 24.001.30307, 24.001.30308, 25.001.21265 i wcześniejszych może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do podszycia się pod tożsamość podpisującego. Wymagana jest interakcja użytkownika.

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na odczyt poza granicami bufora podczas parsowania spreparowanego pliku. Może to skutkować odczytem poza koniec zaalokowanej struktury pamięci.

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na niewłaściwą weryfikację podpisu kryptograficznego, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń kryptograficznych i uzyskania ograniczonego nieautoryzowanego dostępu do zapisu.

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na niewłaściwą weryfikację podpisu kryptograficznego, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do uzyskania ograniczonego nieautoryzowanego dostępu do zapisu.