Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2022-28244 (GCVE-0-2022-28244)
Vulnerability from cvelistv5
- CWE-657 - Violation of Secure Design Principles ()
Vendor | Product | Version | ||
---|---|---|---|---|
Adobe | Acrobat Reader |
Version: unspecified < Version: unspecified < Version: unspecified < Version: unspecified < |
{ "containers": { "adp": [ { "providerMetadata": { "dateUpdated": "2024-08-03T05:48:37.651Z", "orgId": "af854a3a-2127-422b-91ae-364da2661108", "shortName": "CVE" }, "references": [ { "tags": [ "x_refsource_MISC", "x_transferred" ], "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" } ], "title": "CVE Program Container" } ], "cna": { "affected": [ { "product": "Acrobat Reader", "vendor": "Adobe", "versions": [ { "lessThanOrEqual": "22.001.20085", "status": "affected", "version": "unspecified", "versionType": "custom" }, { "lessThanOrEqual": "20.005.3031x", "status": "affected", "version": "unspecified", "versionType": "custom" }, { "lessThanOrEqual": "17.012.30205", "status": "affected", "version": "unspecified", "versionType": "custom" }, { "lessThanOrEqual": "None", "status": "affected", "version": "unspecified", "versionType": "custom" } ] } ], "datePublic": "2022-04-12T00:00:00", "descriptions": [ { "lang": "en", "value": "Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker\u0027s server." } ], "metrics": [ { "cvssV3_1": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 6.3, "baseSeverity": "MEDIUM", "confidentialityImpact": "HIGH", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "CHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "version": "3.1" } } ], "problemTypes": [ { "descriptions": [ { "cweId": "CWE-657", "description": "Violation of Secure Design Principles (CWE-657)", "lang": "en", "type": "CWE" } ] } ], "providerMetadata": { "dateUpdated": "2022-05-11T17:39:13", "orgId": "078d4453-3bcd-4900-85e6-15281da43538", "shortName": "adobe" }, "references": [ { "tags": [ "x_refsource_MISC" ], "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" } ], "source": { "discovery": "EXTERNAL" }, "title": "Adobe Acrobat Reader DC CSP Bypass Leads To Privilege Escalation", "x_legacyV4Record": { "CVE_data_meta": { "ASSIGNER": "psirt@adobe.com", "DATE_PUBLIC": "2022-04-12T23:00:00.000Z", "ID": "CVE-2022-28244", "STATE": "PUBLIC", "TITLE": "Adobe Acrobat Reader DC CSP Bypass Leads To Privilege Escalation" }, "affects": { "vendor": { "vendor_data": [ { "product": { "product_data": [ { "product_name": "Acrobat Reader", "version": { "version_data": [ { "version_affected": "\u003c=", "version_value": "22.001.20085" }, { "version_affected": "\u003c=", "version_value": "20.005.3031x" }, { "version_affected": "\u003c=", "version_value": "17.012.30205" }, { "version_affected": "\u003c=", "version_value": "None" } ] } } ] }, "vendor_name": "Adobe" } ] } }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "eng", "value": "Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker\u0027s server." } ] }, "impact": { "cvss": { "attackComplexity": "Low", "attackVector": "Local", "availabilityImpact": "None", "baseScore": 6.3, "baseSeverity": "Medium", "confidentialityImpact": "High", "integrityImpact": "None", "privilegesRequired": "None", "scope": "Changed", "userInteraction": "Required", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "version": "3.1" } }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "eng", "value": "Violation of Secure Design Principles (CWE-657)" } ] } ] }, "references": { "reference_data": [ { "name": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html", "refsource": "MISC", "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" } ] }, "source": { "discovery": "EXTERNAL" } } } }, "cveMetadata": { "assignerOrgId": "078d4453-3bcd-4900-85e6-15281da43538", "assignerShortName": "adobe", "cveId": "CVE-2022-28244", "datePublished": "2022-05-11T17:39:13.587890Z", "dateReserved": "2022-03-30T00:00:00", "dateUpdated": "2024-09-17T01:41:08.519Z", "state": "PUBLISHED" }, "dataType": "CVE_RECORD", "dataVersion": "5.1", "vulnerability-lookup:meta": { "nvd": "{\"cve\":{\"id\":\"CVE-2022-28244\",\"sourceIdentifier\":\"psirt@adobe.com\",\"published\":\"2022-05-11T18:15:27.473\",\"lastModified\":\"2024-11-21T06:57:01.440\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker\u0027s server.\"},{\"lang\":\"es\",\"value\":\"Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), est\u00e1n afectadas por una violaci\u00f3n de los principios de dise\u00f1o seguro al omitir la pol\u00edtica de seguridad de contenidos, lo que podr\u00eda resultar en que un atacante enviara peticiones configuradas de forma arbitraria al dominio objetivo del ataque de origen cruzado. La explotaci\u00f3n requiere una interacci\u00f3n del usuario en la que la v\u00edctima necesita acceder a un archivo PDF dise\u00f1ado en el servidor del atacante\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"psirt@adobe.com\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N\",\"baseScore\":6.3,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"CHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"NONE\"},\"exploitabilityScore\":1.8,\"impactScore\":4.0},{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N\",\"baseScore\":6.3,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"CHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"NONE\"},\"exploitabilityScore\":1.8,\"impactScore\":4.0}],\"cvssMetricV2\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"2.0\",\"vectorString\":\"AV:N/AC:M/Au:N/C:P/I:N/A:N\",\"baseScore\":4.3,\"accessVector\":\"NETWORK\",\"accessComplexity\":\"MEDIUM\",\"authentication\":\"NONE\",\"confidentialityImpact\":\"PARTIAL\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"NONE\"},\"baseSeverity\":\"MEDIUM\",\"exploitabilityScore\":8.6,\"impactScore\":2.9,\"acInsufInfo\":false,\"obtainAllPrivilege\":false,\"obtainUserPrivilege\":false,\"obtainOtherPrivilege\":false,\"userInteractionRequired\":true}]},\"weaknesses\":[{\"source\":\"psirt@adobe.com\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-657\"}]},{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-Other\"}]}],\"configurations\":[{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*\",\"versionStartIncluding\":\"15.008.20082\",\"versionEndIncluding\":\"22.001.20085\",\"matchCriteriaId\":\"F8AD24FF-438C-4D7A-A178-2DD7BFB52686\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*\",\"versionStartIncluding\":\"15.008.20082\",\"versionEndIncluding\":\"22.001.20085\",\"matchCriteriaId\":\"9AACABBA-BBF3-45F1-A755-051A94A57F1F\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"387021A0-AF36-463C-A605-32EA7DAC172E\"},{\"vulnerable\":false,\"criteria\":\"cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"A2572D17-1DE6-457B-99CC-64AFD54487EA\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*\",\"versionStartIncluding\":\"17.011.30059\",\"versionEndIncluding\":\"17.012.30205\",\"matchCriteriaId\":\"9486F709-5BA8-4E22-82C5-3296FCC59455\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*\",\"versionStartIncluding\":\"17.011.30059\",\"versionEndIncluding\":\"17.012.30205\",\"matchCriteriaId\":\"68E6033F-31DC-4BB1-921C-2A3101A8DB71\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"387021A0-AF36-463C-A605-32EA7DAC172E\"},{\"vulnerable\":false,\"criteria\":\"cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"A2572D17-1DE6-457B-99CC-64AFD54487EA\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*\",\"versionStartIncluding\":\"20.001.30005\",\"versionEndIncluding\":\"20.005.30314\",\"matchCriteriaId\":\"84E7F875-008E-40E1-AC62-C15CFBBBA256\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*\",\"versionStartIncluding\":\"20.001.30005\",\"versionEndIncluding\":\"20.005.30314\",\"matchCriteriaId\":\"24308BC2-3475-4E39-BE3C-5E45E1D0A1E4\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"A2572D17-1DE6-457B-99CC-64AFD54487EA\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*\",\"versionStartIncluding\":\"20.001.30005\",\"versionEndIncluding\":\"20.005.30311\",\"matchCriteriaId\":\"86229227-747D-4AC8-9599-2F17A0551722\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*\",\"versionStartIncluding\":\"20.001.30005\",\"versionEndIncluding\":\"20.005.30311\",\"matchCriteriaId\":\"C7AC703D-02AA-4A14-BFC9-7958CAD0D8E2\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"387021A0-AF36-463C-A605-32EA7DAC172E\"}]}]}],\"references\":[{\"url\":\"https://helpx.adobe.com/security/products/acrobat/apsb22-16.html\",\"source\":\"psirt@adobe.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://helpx.adobe.com/security/products/acrobat/apsb22-16.html\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]}]}}" } }
wid-sec-w-2022-0856
Vulnerability from csaf_certbund
Notes
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Adobe Acrobat ist ein Programm f\u00fcr die Erstellung und Betrachtung von Dokumenten im Adobe Portable Document Format (PDF).\r\nAcrobat Reader ist ein Programm f\u00fcr die Anzeige von Dokumenten im Adobe Portable Document Format (PDF).\r\nAdobe Reader ist ein Programm f\u00fcr die Anzeige von Dokumenten im Adobe Portable Document Format (PDF).", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um seine Privilegien zu erh\u00f6hen, beliebigen Programmcode auszuf\u00fchren oder Informationen offenzulegen.", "title": "Angriff" }, { "category": "general", "text": "- MacOS X\n- Windows", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2022-0856 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0856.json" }, { "category": "self", "summary": "WID-SEC-2022-0856 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0856" }, { "category": "external", "summary": "Adobe Security Bulletin: APSB22-16 vom 2022-04-12", "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" } ], "source_lang": "en-US", "title": "Adobe Acrobat DC: Mehrere Schwachstellen", "tracking": { "current_release_date": "2023-05-25T22:00:00.000+00:00", "generator": { "date": "2024-08-15T17:32:30.829+00:00", "engine": { "name": "BSI-WID", "version": "1.3.5" } }, "id": "WID-SEC-W-2022-0856", "initial_release_date": "2022-04-12T22:00:00.000+00:00", "revision_history": [ { "date": "2022-04-12T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" }, { "date": "2022-05-11T22:00:00.000+00:00", "number": "2", "summary": "CVE\u0027s erg\u00e4nzt" }, { "date": "2022-07-28T22:00:00.000+00:00", "number": "3", "summary": "CVE erg\u00e4nzt" }, { "date": "2023-05-25T22:00:00.000+00:00", "number": "4", "summary": "CVE Nummern erg\u00e4nzt" } ], "status": "final", "version": "4" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Adobe Acrobat \u003c 20.005.30334", "product": { "name": "Adobe Acrobat \u003c 20.005.30334", "product_id": "T022646", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat:20.005.30334" } } }, { "category": "product_name", "name": "Adobe Acrobat \u003c 20.005.30331", "product": { "name": "Adobe Acrobat \u003c 20.005.30331", "product_id": "T022647", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat:20.005.30331" } } }, { "category": "product_name", "name": "Adobe Acrobat \u003c 17.012.30229", "product": { "name": "Adobe Acrobat \u003c 17.012.30229", "product_id": "T022652", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat:17.012.30229" } } }, { "category": "product_name", "name": "Adobe Acrobat \u003c 17.012.30227", "product": { "name": "Adobe Acrobat \u003c 17.012.30227", "product_id": "T022653", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat:17.012.30227" } } } ], "category": "product_name", "name": "Acrobat" }, { "branches": [ { "category": "product_name", "name": "Adobe Acrobat DC \u003c 22.001.20117", "product": { "name": "Adobe Acrobat DC \u003c 22.001.20117", "product_id": "T022642", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_dc:22.001.20117" } } }, { "category": "product_name", "name": "Adobe Acrobat DC \u003c 22.001.20112", "product": { "name": "Adobe Acrobat DC \u003c 22.001.20112", "product_id": "T022643", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_dc:22.001.20112" } } } ], "category": "product_name", "name": "Acrobat DC" }, { "branches": [ { "category": "product_name", "name": "Adobe Acrobat Reader \u003c 20.005.30331", "product": { "name": "Adobe Acrobat Reader \u003c 20.005.30331", "product_id": "T022650", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader:20.005.30331" } } }, { "category": "product_name", "name": "Adobe Acrobat Reader \u003c 20.005.30334", "product": { "name": "Adobe Acrobat Reader \u003c 20.005.30334", "product_id": "T022651", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader:20.005.30334" } } }, { "category": "product_name", "name": "Adobe Acrobat Reader \u003c 17.012.30229", "product": { "name": "Adobe Acrobat Reader \u003c 17.012.30229", "product_id": "T022654", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader:17.012.30229" } } }, { "category": "product_name", "name": "Adobe Acrobat Reader \u003c 17.012.30227", "product": { "name": "Adobe Acrobat Reader \u003c 17.012.30227", "product_id": "T022655", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader:17.012.30227" } } } ], "category": "product_name", "name": "Acrobat Reader" }, { "branches": [ { "category": "product_name", "name": "Adobe Acrobat Reader DC \u003c 22.001.20117", "product": { "name": "Adobe Acrobat Reader DC \u003c 22.001.20117", "product_id": "T022644", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader_dc:22.001.20117" } } }, { "category": "product_name", "name": "Adobe Acrobat Reader DC \u003c 22.001.20112", "product": { "name": "Adobe Acrobat Reader DC \u003c 22.001.20112", "product_id": "T022645", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader_dc:22.001.20112" } } } ], "category": "product_name", "name": "Acrobat Reader DC" } ], "category": "vendor", "name": "Adobe" } ] }, "vulnerabilities": [ { "cve": "CVE-2022-44520", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44520" }, { "cve": "CVE-2022-44519", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44519" }, { "cve": "CVE-2022-44518", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44518" }, { "cve": "CVE-2022-44517", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44517" }, { "cve": "CVE-2022-44516", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44516" }, { "cve": "CVE-2022-44515", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44515" }, { "cve": "CVE-2022-44514", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44514" }, { "cve": "CVE-2022-44513", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44513" }, { "cve": "CVE-2022-44512", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44512" }, { "cve": "CVE-2022-35672", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-35672" }, { "cve": "CVE-2022-28838", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28838" }, { "cve": "CVE-2022-28837", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28837" }, { "cve": "CVE-2022-28269", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28269" }, { "cve": "CVE-2022-28268", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28268" }, { "cve": "CVE-2022-28267", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28267" }, { "cve": "CVE-2022-28266", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28266" }, { "cve": "CVE-2022-28265", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28265" }, { "cve": "CVE-2022-28264", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28264" }, { "cve": "CVE-2022-28263", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28263" }, { "cve": "CVE-2022-28262", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28262" }, { "cve": "CVE-2022-28261", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28261" }, { "cve": "CVE-2022-28260", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28260" }, { "cve": "CVE-2022-28259", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28259" }, { "cve": "CVE-2022-28258", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28258" }, { "cve": "CVE-2022-28257", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28257" }, { "cve": "CVE-2022-28256", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28256" }, { "cve": "CVE-2022-28255", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28255" }, { "cve": "CVE-2022-28254", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28254" }, { "cve": "CVE-2022-28253", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28253" }, { "cve": "CVE-2022-28252", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28252" }, { "cve": "CVE-2022-28251", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28251" }, { "cve": "CVE-2022-28250", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28250" }, { "cve": "CVE-2022-28249", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28249" }, { "cve": "CVE-2022-28248", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28248" }, { "cve": "CVE-2022-28247", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28247" }, { "cve": "CVE-2022-28246", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28246" }, { "cve": "CVE-2022-28245", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28245" }, { "cve": "CVE-2022-28244", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28244" }, { "cve": "CVE-2022-28243", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28243" }, { "cve": "CVE-2022-28242", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28242" }, { "cve": "CVE-2022-28241", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28241" }, { "cve": "CVE-2022-28240", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28240" }, { "cve": "CVE-2022-28239", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28239" }, { "cve": "CVE-2022-28238", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28238" }, { "cve": "CVE-2022-28237", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28237" }, { "cve": "CVE-2022-28236", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28236" }, { "cve": "CVE-2022-28235", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28235" }, { "cve": "CVE-2022-28234", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28234" }, { "cve": "CVE-2022-28233", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28233" }, { "cve": "CVE-2022-28232", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28232" }, { "cve": "CVE-2022-28231", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28231" }, { "cve": "CVE-2022-28230", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28230" }, { "cve": "CVE-2022-27802", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27802" }, { "cve": "CVE-2022-27801", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27801" }, { "cve": "CVE-2022-27800", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27800" }, { "cve": "CVE-2022-27799", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27799" }, { "cve": "CVE-2022-27798", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27798" }, { "cve": "CVE-2022-27797", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27797" }, { "cve": "CVE-2022-27796", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27796" }, { "cve": "CVE-2022-27795", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27795" }, { "cve": "CVE-2022-27794", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27794" }, { "cve": "CVE-2022-27793", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27793" }, { "cve": "CVE-2022-27792", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27792" }, { "cve": "CVE-2022-27791", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27791" }, { "cve": "CVE-2022-27790", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27790" }, { "cve": "CVE-2022-27789", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27789" }, { "cve": "CVE-2022-27788", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27788" }, { "cve": "CVE-2022-27787", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27787" }, { "cve": "CVE-2022-27786", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27786" }, { "cve": "CVE-2022-27785", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27785" }, { "cve": "CVE-2022-24104", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-24104" }, { "cve": "CVE-2022-24103", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-24103" }, { "cve": "CVE-2022-24102", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-24102" }, { "cve": "CVE-2022-24101", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-24101" } ] }
WID-SEC-W-2022-0856
Vulnerability from csaf_certbund
Notes
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Adobe Acrobat ist ein Programm f\u00fcr die Erstellung und Betrachtung von Dokumenten im Adobe Portable Document Format (PDF).\r\nAcrobat Reader ist ein Programm f\u00fcr die Anzeige von Dokumenten im Adobe Portable Document Format (PDF).\r\nAdobe Reader ist ein Programm f\u00fcr die Anzeige von Dokumenten im Adobe Portable Document Format (PDF).", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um seine Privilegien zu erh\u00f6hen, beliebigen Programmcode auszuf\u00fchren oder Informationen offenzulegen.", "title": "Angriff" }, { "category": "general", "text": "- MacOS X\n- Windows", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2022-0856 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0856.json" }, { "category": "self", "summary": "WID-SEC-2022-0856 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0856" }, { "category": "external", "summary": "Adobe Security Bulletin: APSB22-16 vom 2022-04-12", "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" } ], "source_lang": "en-US", "title": "Adobe Acrobat DC: Mehrere Schwachstellen", "tracking": { "current_release_date": "2023-05-25T22:00:00.000+00:00", "generator": { "date": "2024-08-15T17:32:30.829+00:00", "engine": { "name": "BSI-WID", "version": "1.3.5" } }, "id": "WID-SEC-W-2022-0856", "initial_release_date": "2022-04-12T22:00:00.000+00:00", "revision_history": [ { "date": "2022-04-12T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" }, { "date": "2022-05-11T22:00:00.000+00:00", "number": "2", "summary": "CVE\u0027s erg\u00e4nzt" }, { "date": "2022-07-28T22:00:00.000+00:00", "number": "3", "summary": "CVE erg\u00e4nzt" }, { "date": "2023-05-25T22:00:00.000+00:00", "number": "4", "summary": "CVE Nummern erg\u00e4nzt" } ], "status": "final", "version": "4" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Adobe Acrobat \u003c 20.005.30334", "product": { "name": "Adobe Acrobat \u003c 20.005.30334", "product_id": "T022646", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat:20.005.30334" } } }, { "category": "product_name", "name": "Adobe Acrobat \u003c 20.005.30331", "product": { "name": "Adobe Acrobat \u003c 20.005.30331", "product_id": "T022647", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat:20.005.30331" } } }, { "category": "product_name", "name": "Adobe Acrobat \u003c 17.012.30229", "product": { "name": "Adobe Acrobat \u003c 17.012.30229", "product_id": "T022652", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat:17.012.30229" } } }, { "category": "product_name", "name": "Adobe Acrobat \u003c 17.012.30227", "product": { "name": "Adobe Acrobat \u003c 17.012.30227", "product_id": "T022653", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat:17.012.30227" } } } ], "category": "product_name", "name": "Acrobat" }, { "branches": [ { "category": "product_name", "name": "Adobe Acrobat DC \u003c 22.001.20117", "product": { "name": "Adobe Acrobat DC \u003c 22.001.20117", "product_id": "T022642", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_dc:22.001.20117" } } }, { "category": "product_name", "name": "Adobe Acrobat DC \u003c 22.001.20112", "product": { "name": "Adobe Acrobat DC \u003c 22.001.20112", "product_id": "T022643", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_dc:22.001.20112" } } } ], "category": "product_name", "name": "Acrobat DC" }, { "branches": [ { "category": "product_name", "name": "Adobe Acrobat Reader \u003c 20.005.30331", "product": { "name": "Adobe Acrobat Reader \u003c 20.005.30331", "product_id": "T022650", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader:20.005.30331" } } }, { "category": "product_name", "name": "Adobe Acrobat Reader \u003c 20.005.30334", "product": { "name": "Adobe Acrobat Reader \u003c 20.005.30334", "product_id": "T022651", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader:20.005.30334" } } }, { "category": "product_name", "name": "Adobe Acrobat Reader \u003c 17.012.30229", "product": { "name": "Adobe Acrobat Reader \u003c 17.012.30229", "product_id": "T022654", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader:17.012.30229" } } }, { "category": "product_name", "name": "Adobe Acrobat Reader \u003c 17.012.30227", "product": { "name": "Adobe Acrobat Reader \u003c 17.012.30227", "product_id": "T022655", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader:17.012.30227" } } } ], "category": "product_name", "name": "Acrobat Reader" }, { "branches": [ { "category": "product_name", "name": "Adobe Acrobat Reader DC \u003c 22.001.20117", "product": { "name": "Adobe Acrobat Reader DC \u003c 22.001.20117", "product_id": "T022644", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader_dc:22.001.20117" } } }, { "category": "product_name", "name": "Adobe Acrobat Reader DC \u003c 22.001.20112", "product": { "name": "Adobe Acrobat Reader DC \u003c 22.001.20112", "product_id": "T022645", "product_identification_helper": { "cpe": "cpe:/a:adobe:acrobat_reader_dc:22.001.20112" } } } ], "category": "product_name", "name": "Acrobat Reader DC" } ], "category": "vendor", "name": "Adobe" } ] }, "vulnerabilities": [ { "cve": "CVE-2022-44520", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44520" }, { "cve": "CVE-2022-44519", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44519" }, { "cve": "CVE-2022-44518", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44518" }, { "cve": "CVE-2022-44517", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44517" }, { "cve": "CVE-2022-44516", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44516" }, { "cve": "CVE-2022-44515", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44515" }, { "cve": "CVE-2022-44514", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44514" }, { "cve": "CVE-2022-44513", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44513" }, { "cve": "CVE-2022-44512", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-44512" }, { "cve": "CVE-2022-35672", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-35672" }, { "cve": "CVE-2022-28838", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28838" }, { "cve": "CVE-2022-28837", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28837" }, { "cve": "CVE-2022-28269", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28269" }, { "cve": "CVE-2022-28268", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28268" }, { "cve": "CVE-2022-28267", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28267" }, { "cve": "CVE-2022-28266", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28266" }, { "cve": "CVE-2022-28265", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28265" }, { "cve": "CVE-2022-28264", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28264" }, { "cve": "CVE-2022-28263", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28263" }, { "cve": "CVE-2022-28262", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28262" }, { "cve": "CVE-2022-28261", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28261" }, { "cve": "CVE-2022-28260", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28260" }, { "cve": "CVE-2022-28259", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28259" }, { "cve": "CVE-2022-28258", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28258" }, { "cve": "CVE-2022-28257", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28257" }, { "cve": "CVE-2022-28256", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28256" }, { "cve": "CVE-2022-28255", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28255" }, { "cve": "CVE-2022-28254", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28254" }, { "cve": "CVE-2022-28253", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28253" }, { "cve": "CVE-2022-28252", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28252" }, { "cve": "CVE-2022-28251", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28251" }, { "cve": "CVE-2022-28250", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28250" }, { "cve": "CVE-2022-28249", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28249" }, { "cve": "CVE-2022-28248", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28248" }, { "cve": "CVE-2022-28247", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28247" }, { "cve": "CVE-2022-28246", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28246" }, { "cve": "CVE-2022-28245", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28245" }, { "cve": "CVE-2022-28244", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28244" }, { "cve": "CVE-2022-28243", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28243" }, { "cve": "CVE-2022-28242", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28242" }, { "cve": "CVE-2022-28241", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28241" }, { "cve": "CVE-2022-28240", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28240" }, { "cve": "CVE-2022-28239", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28239" }, { "cve": "CVE-2022-28238", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28238" }, { "cve": "CVE-2022-28237", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28237" }, { "cve": "CVE-2022-28236", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28236" }, { "cve": "CVE-2022-28235", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28235" }, { "cve": "CVE-2022-28234", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28234" }, { "cve": "CVE-2022-28233", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28233" }, { "cve": "CVE-2022-28232", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28232" }, { "cve": "CVE-2022-28231", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28231" }, { "cve": "CVE-2022-28230", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-28230" }, { "cve": "CVE-2022-27802", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27802" }, { "cve": "CVE-2022-27801", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27801" }, { "cve": "CVE-2022-27800", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27800" }, { "cve": "CVE-2022-27799", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27799" }, { "cve": "CVE-2022-27798", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27798" }, { "cve": "CVE-2022-27797", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27797" }, { "cve": "CVE-2022-27796", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27796" }, { "cve": "CVE-2022-27795", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27795" }, { "cve": "CVE-2022-27794", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27794" }, { "cve": "CVE-2022-27793", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27793" }, { "cve": "CVE-2022-27792", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27792" }, { "cve": "CVE-2022-27791", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27791" }, { "cve": "CVE-2022-27790", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27790" }, { "cve": "CVE-2022-27789", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27789" }, { "cve": "CVE-2022-27788", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27788" }, { "cve": "CVE-2022-27787", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27787" }, { "cve": "CVE-2022-27786", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27786" }, { "cve": "CVE-2022-27785", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-27785" }, { "cve": "CVE-2022-24104", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-24104" }, { "cve": "CVE-2022-24103", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-24103" }, { "cve": "CVE-2022-24102", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-24102" }, { "cve": "CVE-2022-24101", "notes": [ { "category": "description", "text": "In Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader existieren mehrere Schwachstellen. Die Schwachstellen sind auf Use-after-Free-Fehler, Out-of-Bounds-Lese und Schreibfehler, Puffer\u00fcberl\u00e4ufe, Nutzung von nicht-initialisierten Zeigern, fehlenden Integrit\u00e4tskontrollen sowie Verletzungen von sicheren Designprinzipen zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern oder Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich." } ], "release_date": "2022-04-12T22:00:00.000+00:00", "title": "CVE-2022-24101" } ] }
fkie_cve-2022-28244
Vulnerability from fkie_nvd
6.3 (Medium) - CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
{ "configurations": [ { "nodes": [ { "cpeMatch": [ { "criteria": "cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*", "matchCriteriaId": "F8AD24FF-438C-4D7A-A178-2DD7BFB52686", "versionEndIncluding": "22.001.20085", "versionStartIncluding": "15.008.20082", "vulnerable": true }, { "criteria": "cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*", "matchCriteriaId": "9AACABBA-BBF3-45F1-A755-051A94A57F1F", "versionEndIncluding": "22.001.20085", "versionStartIncluding": "15.008.20082", "vulnerable": true } ], "negate": false, "operator": "OR" }, { "cpeMatch": [ { "criteria": "cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*", "matchCriteriaId": "387021A0-AF36-463C-A605-32EA7DAC172E", "vulnerable": false }, { "criteria": "cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*", "matchCriteriaId": "A2572D17-1DE6-457B-99CC-64AFD54487EA", "vulnerable": false } ], "negate": false, "operator": "OR" } ], "operator": "AND" }, { "nodes": [ { "cpeMatch": [ { "criteria": "cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*", "matchCriteriaId": "9486F709-5BA8-4E22-82C5-3296FCC59455", "versionEndIncluding": "17.012.30205", "versionStartIncluding": "17.011.30059", "vulnerable": true }, { "criteria": "cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*", "matchCriteriaId": "68E6033F-31DC-4BB1-921C-2A3101A8DB71", "versionEndIncluding": "17.012.30205", "versionStartIncluding": "17.011.30059", "vulnerable": true } ], "negate": false, "operator": "OR" }, { "cpeMatch": [ { "criteria": "cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*", "matchCriteriaId": "387021A0-AF36-463C-A605-32EA7DAC172E", "vulnerable": false }, { "criteria": "cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*", "matchCriteriaId": "A2572D17-1DE6-457B-99CC-64AFD54487EA", "vulnerable": false } ], "negate": false, "operator": "OR" } ], "operator": "AND" }, { "nodes": [ { "cpeMatch": [ { "criteria": "cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*", "matchCriteriaId": "84E7F875-008E-40E1-AC62-C15CFBBBA256", "versionEndIncluding": "20.005.30314", "versionStartIncluding": "20.001.30005", "vulnerable": true }, { "criteria": "cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*", "matchCriteriaId": "24308BC2-3475-4E39-BE3C-5E45E1D0A1E4", "versionEndIncluding": "20.005.30314", "versionStartIncluding": "20.001.30005", "vulnerable": true } ], "negate": false, "operator": "OR" }, { "cpeMatch": [ { "criteria": "cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*", "matchCriteriaId": "A2572D17-1DE6-457B-99CC-64AFD54487EA", "vulnerable": false } ], "negate": false, "operator": "OR" } ], "operator": "AND" }, { "nodes": [ { "cpeMatch": [ { "criteria": "cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*", "matchCriteriaId": "86229227-747D-4AC8-9599-2F17A0551722", "versionEndIncluding": "20.005.30311", "versionStartIncluding": "20.001.30005", "vulnerable": true }, { "criteria": "cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*", "matchCriteriaId": "C7AC703D-02AA-4A14-BFC9-7958CAD0D8E2", "versionEndIncluding": "20.005.30311", "versionStartIncluding": "20.001.30005", "vulnerable": true } ], "negate": false, "operator": "OR" }, { "cpeMatch": [ { "criteria": "cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*", "matchCriteriaId": "387021A0-AF36-463C-A605-32EA7DAC172E", "vulnerable": false } ], "negate": false, "operator": "OR" } ], "operator": "AND" } ], "cveTags": [], "descriptions": [ { "lang": "en", "value": "Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker\u0027s server." }, { "lang": "es", "value": "Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), est\u00e1n afectadas por una violaci\u00f3n de los principios de dise\u00f1o seguro al omitir la pol\u00edtica de seguridad de contenidos, lo que podr\u00eda resultar en que un atacante enviara peticiones configuradas de forma arbitraria al dominio objetivo del ataque de origen cruzado. La explotaci\u00f3n requiere una interacci\u00f3n del usuario en la que la v\u00edctima necesita acceder a un archivo PDF dise\u00f1ado en el servidor del atacante" } ], "id": "CVE-2022-28244", "lastModified": "2024-11-21T06:57:01.440", "metrics": { "cvssMetricV2": [ { "acInsufInfo": false, "baseSeverity": "MEDIUM", "cvssData": { "accessComplexity": "MEDIUM", "accessVector": "NETWORK", "authentication": "NONE", "availabilityImpact": "NONE", "baseScore": 4.3, "confidentialityImpact": "PARTIAL", "integrityImpact": "NONE", "vectorString": "AV:N/AC:M/Au:N/C:P/I:N/A:N", "version": "2.0" }, "exploitabilityScore": 8.6, "impactScore": 2.9, "obtainAllPrivilege": false, "obtainOtherPrivilege": false, "obtainUserPrivilege": false, "source": "nvd@nist.gov", "type": "Primary", "userInteractionRequired": true } ], "cvssMetricV31": [ { "cvssData": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 6.3, "baseSeverity": "MEDIUM", "confidentialityImpact": "HIGH", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "CHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "version": "3.1" }, "exploitabilityScore": 1.8, "impactScore": 4.0, "source": "psirt@adobe.com", "type": "Secondary" }, { "cvssData": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 6.3, "baseSeverity": "MEDIUM", "confidentialityImpact": "HIGH", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "CHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "version": "3.1" }, "exploitabilityScore": 1.8, "impactScore": 4.0, "source": "nvd@nist.gov", "type": "Primary" } ] }, "published": "2022-05-11T18:15:27.473", "references": [ { "source": "psirt@adobe.com", "tags": [ "Vendor Advisory" ], "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" }, { "source": "af854a3a-2127-422b-91ae-364da2661108", "tags": [ "Vendor Advisory" ], "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" } ], "sourceIdentifier": "psirt@adobe.com", "vulnStatus": "Modified", "weaknesses": [ { "description": [ { "lang": "en", "value": "CWE-657" } ], "source": "psirt@adobe.com", "type": "Secondary" }, { "description": [ { "lang": "en", "value": "NVD-CWE-Other" } ], "source": "nvd@nist.gov", "type": "Primary" } ] }
gsd-2022-28244
Vulnerability from gsd
{ "GSD": { "alias": "CVE-2022-28244", "description": "Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker\u0027s server.", "id": "GSD-2022-28244" }, "gsd": { "metadata": { "exploitCode": "unknown", "remediation": "unknown", "reportConfidence": "confirmed", "type": "vulnerability" }, "osvSchema": { "aliases": [ "CVE-2022-28244" ], "details": "Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker\u0027s server.", "id": "GSD-2022-28244", "modified": "2023-12-13T01:19:34.061812Z", "schema_version": "1.4.0" } }, "namespaces": { "cve.org": { "CVE_data_meta": { "ASSIGNER": "psirt@adobe.com", "DATE_PUBLIC": "2022-04-12T23:00:00.000Z", "ID": "CVE-2022-28244", "STATE": "PUBLIC", "TITLE": "Adobe Acrobat Reader DC CSP Bypass Leads To Privilege Escalation" }, "affects": { "vendor": { "vendor_data": [ { "product": { "product_data": [ { "product_name": "Acrobat Reader", "version": { "version_data": [ { "version_affected": "\u003c=", "version_value": "22.001.20085" }, { "version_affected": "\u003c=", "version_value": "20.005.3031x" }, { "version_affected": "\u003c=", "version_value": "17.012.30205" }, { "version_affected": "\u003c=", "version_value": "None" } ] } } ] }, "vendor_name": "Adobe" } ] } }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "eng", "value": "Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker\u0027s server." } ] }, "impact": { "cvss": { "attackComplexity": "Low", "attackVector": "Local", "availabilityImpact": "None", "baseScore": 6.3, "baseSeverity": "Medium", "confidentialityImpact": "High", "integrityImpact": "None", "privilegesRequired": "None", "scope": "Changed", "userInteraction": "Required", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "version": "3.1" } }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "eng", "value": "Violation of Secure Design Principles (CWE-657)" } ] } ] }, "references": { "reference_data": [ { "name": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html", "refsource": "MISC", "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" } ] }, "source": { "discovery": "EXTERNAL" } }, "nvd.nist.gov": { "configurations": { "CVE_data_version": "4.0", "nodes": [ { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*", "cpe_name": [], "versionEndIncluding": "22.001.20085", "versionStartIncluding": "15.008.20082", "vulnerable": true }, { "cpe23Uri": "cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*", "cpe_name": [], "versionEndIncluding": "22.001.20085", "versionStartIncluding": "15.008.20082", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false }, { "cpe23Uri": "cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*", "cpe_name": [], "versionEndIncluding": "17.012.30205", "versionStartIncluding": "17.011.30059", "vulnerable": true }, { "cpe23Uri": "cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*", "cpe_name": [], "versionEndIncluding": "17.012.30205", "versionStartIncluding": "17.011.30059", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false }, { "cpe23Uri": "cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*", "cpe_name": [], "versionEndIncluding": "20.005.30314", "versionStartIncluding": "20.001.30005", "vulnerable": true }, { "cpe23Uri": "cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*", "cpe_name": [], "versionEndIncluding": "20.005.30314", "versionStartIncluding": "20.001.30005", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*", "cpe_name": [], "versionEndIncluding": "20.005.30311", "versionStartIncluding": "20.001.30005", "vulnerable": true }, { "cpe23Uri": "cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*", "cpe_name": [], "versionEndIncluding": "20.005.30311", "versionStartIncluding": "20.001.30005", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" } ] }, "cve": { "CVE_data_meta": { "ASSIGNER": "psirt@adobe.com", "ID": "CVE-2022-28244" }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "en", "value": "Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker\u0027s server." } ] }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "en", "value": "NVD-CWE-Other" } ] } ] }, "references": { "reference_data": [ { "name": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html", "refsource": "MISC", "tags": [ "Vendor Advisory" ], "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" } ] } }, "impact": { "baseMetricV2": { "acInsufInfo": false, "cvssV2": { "accessComplexity": "MEDIUM", "accessVector": "NETWORK", "authentication": "NONE", "availabilityImpact": "NONE", "baseScore": 4.3, "confidentialityImpact": "PARTIAL", "integrityImpact": "NONE", "vectorString": "AV:N/AC:M/Au:N/C:P/I:N/A:N", "version": "2.0" }, "exploitabilityScore": 8.6, "impactScore": 2.9, "obtainAllPrivilege": false, "obtainOtherPrivilege": false, "obtainUserPrivilege": false, "severity": "MEDIUM", "userInteractionRequired": true }, "baseMetricV3": { "cvssV3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 6.3, "baseSeverity": "MEDIUM", "confidentialityImpact": "HIGH", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "CHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "version": "3.1" }, "exploitabilityScore": 1.8, "impactScore": 4.0 } }, "lastModifiedDate": "2022-05-19T20:14Z", "publishedDate": "2022-05-11T18:15Z" } } }
cnvd-2022-87161
Vulnerability from cnvd
Title: 多款Adobe产品信息泄露漏洞(CNVD-2022-87161)
Description:
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。
多款Adobe产品存在信息泄露漏洞,远程攻击者可利用此漏洞获取敏感信息。
Severity: 中
Patch Name: 多款Adobe产品信息泄露漏洞(CNVD-2022-87161)的补丁
Patch Description:
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。
多款Adobe产品存在信息泄露漏洞,远程攻击者可利用此漏洞获取敏感信息。目前,供应商发布了安全公告及相关补丁信息,修复了此漏洞。
Formal description:
厂商已发布了漏洞修复程序,请及时关注更新: http://helpx.adobe.com/security/products/acrobat/apsb22-16.html
Reference: https://nvd.nist.gov/vuln/detail/CVE-2022-28244
Name | ['Adobe Acrobat DC (Continuous) <=22.001.20085', 'Adobe Acrobat Reader DC (Continuous) <=22.001.20085', 'Adobe Acrobat 2020 Classic 2020(Windows & macOS) <=20.005.30314', 'Adobe Acrobat Reader 2020 Classic 2020(Windows & macOS) <=20.005.30314', 'Adobe Acrobat Reader 2020 Classic 2020(Windows & macOS) <=20.005.30311', 'Adobe Acrobat 2020 Classic 2020(Windows & macOS) <=20.005.30311'] |
---|
{ "cves": { "cve": { "cveNumber": "CVE-2022-28244", "cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2022-28244" } }, "description": "Adobe Acrobat\u662f\u4e00\u5957PDF\u6587\u4ef6\u7f16\u8f91\u548c\u8f6c\u6362\u5de5\u5177\u3002Adobe Reader\u662f\u4e00\u5957PDF\u6587\u6863\u9605\u8bfb\u8f6f\u4ef6\u3002\n\n\u591a\u6b3eAdobe\u4ea7\u54c1\u5b58\u5728\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff0c\u8fdc\u7a0b\u653b\u51fb\u8005\u53ef\u5229\u7528\u6b64\u6f0f\u6d1e\u83b7\u53d6\u654f\u611f\u4fe1\u606f\u3002", "formalWay": "\u5382\u5546\u5df2\u53d1\u5e03\u4e86\u6f0f\u6d1e\u4fee\u590d\u7a0b\u5e8f\uff0c\u8bf7\u53ca\u65f6\u5173\u6ce8\u66f4\u65b0\uff1a\r\nhttp://helpx.adobe.com/security/products/acrobat/apsb22-16.html", "isEvent": "\u901a\u7528\u8f6f\u786c\u4ef6\u6f0f\u6d1e", "number": "CNVD-2022-87161", "openTime": "2022-12-13", "patchDescription": "Adobe Acrobat\u662f\u4e00\u5957PDF\u6587\u4ef6\u7f16\u8f91\u548c\u8f6c\u6362\u5de5\u5177\u3002Adobe Reader\u662f\u4e00\u5957PDF\u6587\u6863\u9605\u8bfb\u8f6f\u4ef6\u3002\r\n\r\n\u591a\u6b3eAdobe\u4ea7\u54c1\u5b58\u5728\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff0c\u8fdc\u7a0b\u653b\u51fb\u8005\u53ef\u5229\u7528\u6b64\u6f0f\u6d1e\u83b7\u53d6\u654f\u611f\u4fe1\u606f\u3002\u76ee\u524d\uff0c\u4f9b\u5e94\u5546\u53d1\u5e03\u4e86\u5b89\u5168\u516c\u544a\u53ca\u76f8\u5173\u8865\u4e01\u4fe1\u606f\uff0c\u4fee\u590d\u4e86\u6b64\u6f0f\u6d1e\u3002", "patchName": "\u591a\u6b3eAdobe\u4ea7\u54c1\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff08CNVD-2022-87161\uff09\u7684\u8865\u4e01", "products": { "product": [ "Adobe Acrobat DC (Continuous) \u003c=22.001.20085", "Adobe Acrobat Reader DC (Continuous) \u003c=22.001.20085", "Adobe Acrobat 2020 Classic 2020\uff08Windows \u0026 macOS\uff09 \u003c=20.005.30314", "Adobe Acrobat Reader 2020 Classic 2020\uff08Windows \u0026 macOS\uff09 \u003c=20.005.30314", "Adobe Acrobat Reader 2020 Classic 2020\uff08Windows \u0026 macOS\uff09 \u003c=20.005.30311", "Adobe Acrobat 2020 Classic 2020\uff08Windows \u0026 macOS\uff09 \u003c=20.005.30311" ] }, "referenceLink": "https://nvd.nist.gov/vuln/detail/CVE-2022-28244", "serverity": "\u4e2d", "submitTime": "2022-04-15", "title": "\u591a\u6b3eAdobe\u4ea7\u54c1\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff08CNVD-2022-87161\uff09" }
ghsa-j69f-2mqm-rh7p
Vulnerability from github
Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker's server.
{ "affected": [], "aliases": [ "CVE-2022-28244" ], "database_specific": { "cwe_ids": [ "CWE-657" ], "github_reviewed": false, "github_reviewed_at": null, "nvd_published_at": "2022-05-11T18:15:00Z", "severity": "MODERATE" }, "details": "Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker\u0027s server.", "id": "GHSA-j69f-2mqm-rh7p", "modified": "2022-05-20T00:00:20Z", "published": "2022-05-12T00:00:52Z", "references": [ { "type": "ADVISORY", "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-28244" }, { "type": "WEB", "url": "https://helpx.adobe.com/security/products/acrobat/apsb22-16.html" } ], "schema_version": "1.4.0", "severity": [ { "score": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "type": "CVSS_V3" } ] }
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.