CVE-2014-0568 in Acrobat Reader
要約 (英語)
The NtSetInformationFile system call hook feature in Adobe Reader and Acrobat 10.x before 10.1.12 and 11.x before 11.0.09 on Windows allows attackers to bypass a sandbox protection mechanism, and consequently execute native code in a privileged context, via an NTFS junction attack.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2013年12月20日
公開
2014年09月17日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 67553 | Adobe Acrobat Reader 特権昇格 | 269 | 未実証 | 公式な修正 | CVE-2014-0568 |