8.8Hoch KEV

CVE-2014-0496Adobe Reader and Acrobat Use-After-Free Vulnerability

adobe acrobat Veröffentlicht: (vor 12 Jahren)

Bekannt ausgenutzt — Adobe Reader and Acrobat Use-After-Free Vulnerability

CISA hat am 03.03.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 24.03.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2014-0496

Beschreibung

Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allows attackers to execute arbitrary code via unspecified vectors.

Schwachstellentyp (CWE): CWE-416

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
adobe acrobat 10.0 – < 10.1.9

Referenzen und Patches

CPE-Treffer (NVD) (2)

  • cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* ≥ 10.0 < 10.1.9
  • cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* ≥ 11.0 < 11.0.6