8.8Alta KEV

CVE-2014-0496Adobe Reader and Acrobat Use-After-Free Vulnerability

adobe acrobat Publicada: (hace 12 años)

Explotación conocida — Adobe Reader and Acrobat Use-After-Free Vulnerability

CISA confirmó el 03.03.2022 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 24.03.2022.

Acción requerida: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2014-0496

Descripción

Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allows attackers to execute arbitrary code via unspecified vectors.

Debilidad (CWE): CWE-416

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
adobe acrobat 10.0 – < 10.1.9

Referencias y parches

Coincidencias CPE (NVD) (2)

  • cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* ≥ 10.0 < 10.1.9
  • cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* ≥ 11.0 < 11.0.6