CVE-2014-0514
Android के लिए Adobe Reader Mobile एप्लिकेशन, संस्करण 11.2 से पहले, जावास्क्रिप्ट के उपयोग को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावरों को एक विशेष रूप से तैयार PDF दस्तावेज़ के माध्यम से मनमाना कोड...
- प्रकाशित
- 15 अप्रैल 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 15 अप्रैल 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Android के लिए Adobe Reader Mobile एप्लिकेशन, संस्करण 11.2 से पहले, जावास्क्रिप्ट के उपयोग को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावरों को एक विशेष रूप से तैयार PDF दस्तावेज़ के माध्यम से मनमाना कोड निष्पादित करने की अनुमति मिलती है। यह CVE-2012-6636 से संबंधित एक समस्या है।
स्रोत
modules/exploits/android/fileformat/adobe_reader_pdf_js_interface.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Android($.exploit_android/fileformat/adobe_reader_pdf_js_interface.platform)
- verification: check_not_declared($.exploit_android/fileformat/adobe_reader_pdf_js_interface.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।