Adobe Reader < 10.1.14 / 11.0.11 多种漏洞 (APSB15-10)

critical Nessus 插件 ID 83473

语言：

简介

远程 Windows 主机上的 Adobe Reader 版本受到多种漏洞的影响。

描述

远程主机上安装的 Adobe Reader 版本低于 10.1.14 / 11.0.11。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入， CoolType.dll 中存在缓冲区溢出情况。远程攻击者可利用此缺陷执行任意代码。
(CVE-2014-9160)

- 由于未正确验证用户提供的输入，CoolType.dll 中存在越界读取缺陷。远程攻击者可能通过特别构建的 PDF 文件，造成应用程序崩溃和内存内容泄露。
(CVE-2014-9161)。

- 存在多种输入验证、空指针取消引用以及释放后使用缺陷，可导致内存损坏、执行任意代码，以及缓冲区溢出攻击。
（CVE-2015-3047、CVE-2015-3048、CVE-2015-3049、CVE-2015-3050、CVE-2015-3051、CVE-2015-3052、CVE-2015-3053、CVE-2015-3054、CVE-2015-3055、CVE-2015-3056、CVE-2015-3057、CVE-2015-3058、CVE-2015-3059、CVE-2015-3070、CVE-2015-3075、CVE-2015-3076）

- JavaScript API 中存在多种不明缺陷，允许攻击者绕过 JavaScript API 限制。
（CVE-2015-3060、CVE-2015-3061、CVE-2015-3062、CVE-2015-3063、CVE-2015-3064、CVE-2015-3065、CVE-2015-3066、CVE-2015-3067、CVE-2015-3068、CVE-2015-3069、CVE-2015-3071、CVE-2015-3072、CVE-2015-3073、CVE-2015-3074）

- 存在 XML 外部实体注入缺陷，可导致信息泄露。(CVE-2014-8452)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。