Выполнение произвольного кода

Критичная (10.0)

(AV:N/AC:L/AU:N/C:C/I:C/A:C)

Adobe

Adobe Reader (10.1, 10.1.10, 11.0, 11.0.07)

Уязвимость существует в API в Adobe Reader и Acrobat из-за наличия доступа к неразмеченной (unmapped) памяти. Эксплуатация данной уязвимости позволяет злоумышленникам выполнить произвольный код, используя вызовы API.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/

Источник: CVE
Наименование: CVE-2014-0525
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0525

APSB14-15:
http://helpx.adobe.com/security/products/acrobat/apsb14-15.html