远程主机上安装的 Adobe Acrobat 版本低于 10.1.13 / 11.0.10。因此，它受到以下漏洞的影响：

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、CVE-2014-9158）

- 未正确实现的 JavaScript API 允许信息泄露。（CVE-2014-8448、CVE-2014-8451）

- 存在一个整数溢出漏洞，允许执行任意代码。(CVE-2014-8449)

- 处理 XML 外部实体时出现的错误可导致信息泄露。(CVE-2014-8452)

- 同源策略错误允许安全绕过。
 (CVE-2014-8453)

- 存在多个释放后使用错误，允许执行任意代码。（CVE-2014-8454、CVE-2014-8455、CVE-2014-9165）

- 存在多个基于堆的缓冲区溢出缺陷，允许执行任意代码。（CVE-2014-8457、CVE-2014-8460、CVE-2014-9159）。

- 检查时间使用时间 (TOCTOU) 争用条件允许任意文件系统写入。(CVE-2014-9150)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Adobe Acrobat 版本低于 10.1.12 / 11.0.09。因此，它受到以下漏洞的影响：

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0560)

- 存在基于堆的缓冲区溢出，可允许任意代码执行。（CVE-2014-0561、CVE-2014-0567）

- 存在内存损坏错误，可允许拒绝服务攻击。(CVE-2014-0563)

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-0565、CVE-2014-0566）

- 存在一个不明错误，这将允许绕过沙盒安全限制。(CVE-2014-0568)

-“MoveFileEx”调用钩子功能中存在争用条件，可致使攻击者绕过沙盒保护机制将文件写入任意位置。请注意，此问题只影响 Adobe Acrobat 11.x。此问题尚未在 APSB14-20 中得到正式修复，但是可能不会对其进行利用，因为在版本 11.0.09 中提供了相关的深度防御更改。(CVE-2014-9150)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Adobe Reader 版本低于 10.1.13 / 11.0.10。因此，它受到以下漏洞的影响：

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、CVE-2014-9158）

- 未正确实现的 JavaScript API 允许信息泄露。（CVE-2014-8448、CVE-2014-8451）

- 存在一个整数溢出漏洞，允许执行任意代码。(CVE-2014-8449)

- 处理 XML 外部实体时出现的错误可导致信息泄露。(CVE-2014-8452)

- 同源策略错误允许安全绕过。
 (CVE-2014-8453)

- 存在多个释放后使用错误，允许执行任意代码。（CVE-2014-8454、CVE-2014-8455、CVE-2014-9165）

- 存在多个基于堆的缓冲区溢出缺陷，允许执行任意代码。（CVE-2014-8457、CVE-2014-8460、CVE-2014-9159）。

- 检查时间使用时间 (TOCTOU) 争用条件允许任意文件系统写入。(CVE-2014-9150)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Adobe Reader 版本低于 10.1.12 / 11.0.09。因此，它受到以下漏洞的影响：

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0560)

- 存在基于堆的缓冲区溢出，可允许任意代码执行。（CVE-2014-0561、CVE-2014-0567）

- 存在内存损坏错误，可允许拒绝服务攻击。(CVE-2014-0563)

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-0565、CVE-2014-0566）

- 存在一个不明错误，这将允许绕过沙盒安全限制。(CVE-2014-0568)

-“MoveFileEx”调用钩子功能中存在争用条件，可致使攻击者绕过沙盒保护机制将文件写入任意位置。请注意，此问题只影响 Adobe Reader 11.x。此问题尚未在 APSB14-20 中得到正式修复，但是可能不会对其进行利用，因为在版本 11.0.09 中提供了相关的深度防御更改。(CVE-2014-9150)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79855	Adobe Acrobat < 10.1.13 / 11.0.10 多种漏洞 (APSB14-28)	Nessus	Windows	2014/12/10	2019/11/25	critical
77711	Adobe Acrobat < 10.1.12 / 11.0.09 多种漏洞 (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
79858	Adobe Reader < 10.1.13 / 11.0.10 多种漏洞 (APSB14-28) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/10	2019/11/25	critical
79856	Adobe Reader < 10.1.13 / 11.0.10 多种漏洞 (APSB14-28)	Nessus	Windows	2014/12/10	2019/11/25	critical
79857	Adobe Acrobat < 10.1.13 / 11.0.10 多种漏洞 (APSB14-28) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/10	2019/11/25	critical
77712	Adobe Reader < 10.1.12 / 11.0.09 多种漏洞 (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical