Vulnerabilidades

Vulnerabilidad de inyección CRLF en Adobe Flash Player plugin 9.0.16 y anteriores para Windows, 7.0.63 y anteriores para Linux, 7.x anterior a 7.0 r67 para Solaris y anterior a 9.0.28.0 para Mac OS X, permite a atacantes remotos modificar cabeceras HTTP de las peticiones del cliente y dirigir ataques de división de…

Desbordamiento de búfer en Adobe Flash Player 8.0.24.0 y anteriores, Flash Professional 8, Flash MX 2004, y Flex 1.5 permite a un atacante con la complicidad del usuario ejecutar código de su elección a través de una cadena grande y creada dinamicamente en una película SWF.

Vulnerabilidad no especificada en Adobe Flash Player anterior 9.0.16.0 permite a un atacante remoto con la complicidad del usuario puentear la protección de allowScriptAccess a través de vectores no especificados.

Vulnerabilidad de XSS en Adobe Document Server para Reader Extensions 6.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) actionID en ads-readerext y (2) op en AlterCast. NOTA: no está claro si la recomendación del proveedor soluciona este problema.

Desbordamiento de búfer basado en la pila en un control ActiveX del instalador de Adobe Macromedia Shockwave Player 10.1.0.11 y versiones anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante valores grandes manipulados para parámetros no especificados.

Desbordamiento de búfer en un "core application plug-in" de Adobe Reader 5.1 hasta 7.0.2 y Acrobat 5.0 hasta 7.0.2 permite a atacantes provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante vectores desconocidos.

El control de Adobe Reader en Adobe Reader y Acrobat 7.0 y 7.0.1 permite a atacantes remotos determinar la existencia de archivos mediante Javascript que contiene un script XML, también conocido como "XML External Entity vulnerability".

Desbordamiento de búfer basado en la pila en la función OutputDebugString de Adobe Acrobat Reader 5.1 permite a atacantes remotos ejecutar código arbitraro mediante un documento PDF con datos XML Forms Data Format (XFDF).

Varios visores de PDF, incluidos Adobe Acrobat 5.06 y Xpdf 1.01 permiten a atacantes remotos la ejecución arbitraria de comandos mediante metacaracteres de shell en un hipervínculo embebido.

Desbordamiento de búfer en el control ActiveX de Adobe Acrobat (pdf.ocx, PDF.PdfCtrl.1) 1.3.188 para Acrobat Reader 4.0 que permite a atacantes remotos ejecutar código arbitrario mediante el método pdf.setview.