Компания Adobe выпустила патчи для продуктов Adobe Framemaker, Adobe Acrobat и Adobe Acrobat Reader, Adobe Flash Player, Adobe Digital Edition и Adobe Experience Manager, исправив в общей сложности 42 уязвимости, 35 из которых являются критическими.

В четырех из пяти программ содержится как минимум одна критическая уязвимость, эксплуатация которой позволяет злоумышленнику выполнить произвольный код и получить полный контроль над компьютерными системами.

В программном обеспечении для обработки документов Adobe Framemaker для Windows содержится 21 уязвимость. Все они являются опасными и связаны с переполнением кучи буфера, повреждением памяти и проблемами записи за пределами буфера.

Программы для создания и просмотра электронных публикаций в формате PDF Adobe Acrobat и Adobe Acrobat Reader для Windows и macOS содержат 12 уязвимостей выполнения кода и 3 проблемы, позволяющие раскрыть важную информацию или вызвать утечку памяти.

В плагине Adobe Flash Player для web-браузеров также исправлена критическая уязвимость выполнения произвольного кода. Ее эксплуатация позволяет преступникам взломать целевые компьютеры под управлением Windows, macOS, Linux и Chrome OS.

В еще одной популярной программе для чтения электронных книг Adobe Digital Edition была исправлена уязвимость выполнения произвольного кода и проблема, связанная с раскрытием информации.

В наборе программ для интернет-маркетинга и web-аналитики Adobe Experience Manager исправлена DoS-уязвимость, которая затрагивает только версии программ 6.5. и 6.4.

Пользователям настоятельно рекомендуется загрузить и установить последние версии уязвимого программного обеспечения.

Источник: securitylab.ru