Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3198▲ 619 respecto a la semana anterior

Críticas / altas1503▲ 126 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior

3573 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-2950	Modificada	Alta (7.8)	4.2%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de uso después de liberación de memoria explotable en el motor XFA, relacionado con la funcionalidad de diseño. Una explotación satisfactoria podría conducir a la ejecución de…
CVE-2017-2949	Modificada	Alta (7.8)	20%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de desbordamiento de memoria dinámica explotable en el motor XSLT. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario.
CVE-2017-2948	Modificada	Alta (7.8)	7.2%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de desbordamiento/desbordamiento inferior de búfer explotable en el motor XFA. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario.
CVE-2017-2947	Modificada	Media (5.5)	6.9%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad para eludir la seguridad cuando manipulan Form Data Format (FDF).
CVE-2017-2946	Modificada	Alta (7.8)	24%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de desbordamiento de memoria dinámica explotable al analizar el segmento para almacenar información no gráfica. Una explotación satisfactoria podría conducir a la ejecución de…
CVE-2017-2945	Modificada	Alta (7.8)	7.2%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de desbordamiento de memoria dinámica explotable al analizar archivos de imagen TIFF. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario.
CVE-2017-2944	Modificada	Alta (7.8)	2.9%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable al analizar archivos de imagen TIFF manipulados. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario.
CVE-2017-2943	Modificada	Alta (7.8)	2.9%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable cuando procesa etiquetas en imágenes TIFF. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario.
CVE-2017-2942	Modificada	Alta (7.8)	7.2%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de desbordamiento de memoria dinámica explotable cuando procesa datos de imagen TIFF. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario.
CVE-2017-2941	Modificada	Alta (7.8)	3.3%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable cuando procesa datos Compact Font Format. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario.
CVE-2017-2940	Modificada	Alta (7.8)	2.9%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable cuando procesa archivos JPEG 2000. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario.
CVE-2017-2939	Modificada	Alta (7.8)	2.9%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	11/1/2017	17/6/2026	Las versiones de Adobe Acrobat Reader 15.020.20042 y anteriores, 15.006.30244 y anteriores, 11.0.18 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable cuando se procesa una tabla de referencia cruzada mal formada. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario.
CVE-2016-8334	Modificada	Baja (3.3)	18%	—	Foxitsoftware Reader	6/1/2017	17/6/2026	Una gran vulnerabilidad de lectura fuera de límites en la memoria dinámica en Foxit PDF Reader puede ser potencialmente abusado para divulgación de información. Combinado con otra vulnerabilidad, puede ser empleado para filtrar el diseño de la memoria dinámica y en la elusión de ASLR.
CVE-2016-4095	Modificada	Crítica (9.8)	4.0%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	10/11/2016	17/6/2026	Adobe Reader y Acrobat en versiones anteriores a 11.0.18, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30243 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.020.20039 en Windows y OS X permite a atacantes ejecutar un código arbitrario o provocar una denegación de servicio…
CVE-2016-8879	Modificada	Media (6.5)	1.3%	—	Foxitsoftware Phantompdf Foxitsoftware Reader	31/10/2016	17/6/2026	El plugin de la extensión de shell thumbnail (FoxitThumbnailHndlr_x86.dll) en Foxit Reader y PhantomPDF en versiones anteriores a 8.1 en Windows permite a atacantes remotos provocar una denegación de servicio (escritura fuera de límites y caída de aplicación) a través de una imagen JPEG2000 manipulada incrustada en un…
CVE-2016-8878	Modificada	Alta (8.8)	2.6%	—	Foxitsoftware Phantompdf Foxitsoftware Reader	31/10/2016	17/6/2026	Vulnerabilidad de lectura fuera de límites en Foxit Reader y PhantomPDF en versiones anteriores a 8.1 en Windows, cuando se habilita la aplicación gflags, permite a atacantes remotos ejecutar código arbitrario a través de una imagen BMP manipulada incrustada en el flujo XFA en un documento PDF, vulnerabilidad también…
CVE-2016-8877	Modificada	Alta (8.8)	2.9%	—	Foxitsoftware Phantompdf Foxitsoftware Reader	31/10/2016	17/6/2026	Vulnerabilidad de desbordamiento de búfer basado en memoria dinámica (escritura fuera de límites) en Foxit Reader y PhantomPDF en versiones anteriores a 8.1 en Windows permite a atacantes remotos ejecutar código arbitrario a través de una imagen JPEG2000 manipulada incrustada en un documento PDF, vulnerabilidad…
CVE-2016-8876	Modificada	Alta (7.5)	2.2%	—	Foxitsoftware Phantompdf Foxitsoftware Reader	31/10/2016	17/6/2026	Vulnerabilidad de lectura fuera de límites en Foxit Reader y PhantomPDF en versiones anteriores a 8.1 en Windows, cuando se habilita la aplicación gflags, permite a atacantes remotos ejecutar código arbitrario a través de una imagen TIFF manipulada incrustada en el flujo XFA en un documento PDF, vulnerabilidad también…
CVE-2016-8875	Modificada	Media (5.3)	1.1%	—	Foxitsoftware Phantompdf Foxitsoftware Reader	31/10/2016	17/6/2026	El plugin ConvertToPDF en Foxit Reader y PhantomPDF en versiones anteriores a 8.1 en Windows, cuando se habilita la aplicación gflags, permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites y caída de la aplicación) a través de una imagen TIFF manipulada, vulnerabilidad también…
CVE-2016-8856	Modificada	Alta (7.8)	0.82%	—	Foxitsoftware Reader	31/10/2016	17/6/2026	Foxit Reader para Mac 2.1.0.0804 y versiones anteriores y Foxit Reader para Linux 2.1.0.0805 y versiones anteriores sufrieron una vulnerabilidad donde permisos de archivo débiles podrían ser explotados por atacantes para ejecutar código arbitrario. Después de la instalación, archivos del núcleo de Foxit Reader eran de…
CVE-2016-7854	Modificada	Crítica (9.8)	3.8%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	21/10/2016	17/6/2026	Adobe Reader y Acrobat en versiones anteriores a 11.0.18, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30243 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.020.20039 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio…
CVE-2016-7853	Modificada	Crítica (9.8)	4.8%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	21/10/2016	17/6/2026	Adobe Reader y Acrobat en versiones anteriores a 11.0.18, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30243 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.020.20039 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio…
CVE-2016-7852	Modificada	Crítica (9.8)	3.8%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	21/10/2016	17/6/2026	Adobe Reader y Acrobat en versiones anteriores a 11.0.18, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30243 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.020.20039 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio…
CVE-2016-7019	Modificada	Crítica (9.8)	4.8%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	13/10/2016	17/6/2026	Adobe Reader y Acrobat en versiones anteriores a 11.0.18, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30243 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.020.20039 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio…
CVE-2016-7018	Modificada	Crítica (9.8)	4.8%	—	Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC Adobe Reader	13/10/2016	17/6/2026	Adobe Reader y Acrobat en versiones anteriores a 11.0.18, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30243 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.020.20039 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio…