CVE-2014-0514

AltoPubblicato

L'applicazione Adobe Reader Mobile precedente alla versione 11.2 per Android non limita adeguatamente l'uso di JavaScript, il che consente ad attaccanti...

Pubblicato: 15 apr 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: adobe
Evidenza osservata: 15 apr 2014

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

72,1%

Alto · prossimi 30 giorni

Percentile: 99,4%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

L'applicazione Adobe Reader Mobile precedente alla versione 11.2 per Android non limita adeguatamente l'uso di JavaScript, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un documento PDF appositamente predisposto, un problema correlato a CVE-2012-6636.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Adobe Reader for Android addJavascriptInterface ExploitModulo
modules/exploits/android/fileformat/adobe_reader_pdf_js_interface.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 28f4223c60caStrumento correlato
Condizioni dichiarate
- platform: Android($.exploit_android/fileformat/adobe_reader_pdf_js_interface.platform)
- verification: check_not_declared($.exploit_android/fileformat/adobe_reader_pdf_js_interface.check)

Adobe Reader for Android 11.1.3 - Arbitrary JavaScript ExecutionExploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.