远程主机上安装的 Adobe Acrobat 版本低于 10.1.13 / 11.0.10。因此，它受到以下漏洞的影响：

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、CVE-2014-9158）

- 未正确实现的 JavaScript API 允许信息泄露。（CVE-2014-8448、CVE-2014-8451）

- 存在一个整数溢出漏洞，允许执行任意代码。(CVE-2014-8449)

- 处理 XML 外部实体时出现的错误可导致信息泄露。(CVE-2014-8452)

- 同源策略错误允许安全绕过。
 (CVE-2014-8453)

- 存在多个释放后使用错误，允许执行任意代码。（CVE-2014-8454、CVE-2014-8455、CVE-2014-9165）

- 存在多个基于堆的缓冲区溢出缺陷，允许执行任意代码。（CVE-2014-8457、CVE-2014-8460、CVE-2014-9159）。

- 检查时间使用时间 (TOCTOU) 争用条件允许任意文件系统写入。(CVE-2014-9150)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Adobe Acrobat < 10.1.13 / 11.0.10 多种漏洞 (APSB14-28)

critical Nessus 插件 ID 79855

未找到变更日志