Adobe Reader / Acrobat 多個漏洞

在 Adobe Reader / Acrobat 發現多個漏洞，惡意使用者可利用漏洞進行跨網站指令碼攻擊、洩露敏感資料、繞過某些保安限制及控制使用者系統。

1. 由於元件信任處理某些檔案所提供的字串長度時，3difr.x3d 及 tesselate.x3d 產生錯誤，攻擊者可利用漏洞導致堆疊緩衝區滿溢。
2. 由於產生不明錯誤，攻擊者可利用漏洞導致堆陣緩衝區滿溢。
3. 當編譯 "desc" ICC chunk 時，ACE.dll 產生整數滿溢錯誤，攻擊者可透過引誘使用者開啟特製 PDF 檔案，利用漏洞損毀記憶體。
4. 由於產生不明錯誤，攻擊者可利用漏洞損毀記憶體。
5. 由於應用程式以不安全方式載入某些不明程式庫，攻擊者可透過引誘使用者開啟位於遠端 WebDAV 或 SMB 共享檔案，利用漏洞載入任意程式庫。
6. 由於沒有過濾某些不明數據輸入，攻擊者可利用漏洞執行任意指令碼。
7. 由於產生不明錯誤，攻擊者可利用漏洞繞過某些保安限制。此漏洞只影響 Adobe Reader 及 Acrobat X 10.x。
8. 由於產生不明錯誤，攻擊者可利用漏洞損毀記憶體。