CVE-2014-0496

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Windows və Mac OS X platformalarında Adobe Reader və Acrobat 10.1.9 versiyasından əvvəlki 10.x və 11.0.06 versiyasından əvvəlki 11.x versiyalarındakı "use-after-free" zəifliyi hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Adobe Reader and Acrobat

Dərc15 yan 2014

İlk görülmə15 yan 2014

KEV-ə əlavə3 mar 2022

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 24 mar 2022

Yeniləyin

adobe acrobat10.1.9, 11.0.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
adobe acrobat	10.0 ≤ v < 10.1.9, 11.0 ≤ v < 11.0.6	10.1.9, 11.0.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.