CVE-2014-0525

Опубликовано: 14 мая 2014

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

The API in Adobe Reader and Acrobat 10.x before 10.1.10 and 11.x before 11.0.07 on Windows and OS X does not prevent access to unmapped memory, which allows attackers to execute arbitrary code via unspecified API calls.

Ссылки

http://helpx.adobe.com/security/products/reader/apsb14-15.html
Vendor Advisory
http://helpx.adobe.com/security/products/reader/apsb14-15.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_reader:10.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.5:-:*:*:*:windows:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.6:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:10.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.5:-:*:*:*:windows:*:*

cpe:2.3:a:adobe:acrobat:11.0.6:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.31313

Средний

10 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-0525

ubuntu

около 11 лет назад

GHSA-9px4-5h9j-2m63

github

около 3 лет назад

BDU:2015-00350

fstec

больше 11 лет назад

Уязвимость программного обеспечения Adobe Reader, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-00349

fstec

больше 11 лет назад

Уязвимость программного обеспечения Acrobat, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 97%

0.31313

Средний

10 Critical

CVSS2

Дефекты

CWE-264