CVE-2014-0568 in Acrobat Reader

Tóm tắt

Bởi VulDB • 04/07/2026

Tính năng hook của lệnh gọi hệ thống NtSetInformationFile trong Adobe Reader và Acrobat phiên bản 10.x trước 10.1.12 và 11.x trước 11.0.09 trên Windows cho phép kẻ tấn công vượt qua cơ chế bảo vệ sandbox, từ đó thực thi mã gốc (native code) trong ngữ cảnh có đặc quyền thông qua một cuộc tấn công dựa trên liên kết NTFS (NTFS junction).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/12/2013
• Tiết lộ: 17/09/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67553
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.04122
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0568
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0568/