CVSS: 6.5EPSS: 2%CPEs: 8EXPL: 0CVE-2018-5017 – Adobe Acrobat Pro DC ImageConversion XPS ulUnicodeRange2 Parsing Out-Of-Bounds Read Information Disclosure Vulnerability
https://notcve.org/view.php?id=CVE-2018-5017
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure. Adobe Acrobat y Reader, en versiones 2018.011.20040 y anteriores, 2017.011.30080 y anteriores, 2015.006.30355 y anteriores y 2015.006.30418 y anteriores, tienen una vulnerabilidad de escritura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información. This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Adobe Acrobat Pro DC. • http://www.securityfocus.com/bid/104699 http://www.securitytracker.com/id/1041250 https://helpx.adobe.com/security/products/acrobat/apsb18-21.html • CWE-125: Out-of-bounds Read •
CVSS: 10.0EPSS: 1%CPEs: 8EXPL: 0CVE-2018-4989
https://notcve.org/view.php?id=CVE-2018-4989
Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have a Use-after-free vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user. Adobe Acrobat y Reader en versiones 2018.011.20038 y anteriores, 2017.011.30079 y anteriores y 2015.006.30417 y anteriores tienen una vulnerabilidad de uso de memoria previamente liberada. Su explotación con éxito podría permitir la ejecución de código arbitrario en el contexto del usuario actual. • http://www.securityfocus.com/bid/104169 http://www.securitytracker.com/id/1040920 https://helpx.adobe.com/security/products/acrobat/apsb18-09.html • CWE-416: Use After Free •
CVSS: 10.0EPSS: 1%CPEs: 8EXPL: 0CVE-2018-4959
https://notcve.org/view.php?id=CVE-2018-4959
Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have a Use-after-free vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user. Adobe Acrobat y Reader en versiones 2018.011.20038 y anteriores, 2017.011.30079 y anteriores y 2015.006.30417 y anteriores tienen una vulnerabilidad de uso de memoria previamente liberada. Su explotación con éxito podría permitir la ejecución de código arbitrario en el contexto del usuario actual. • http://www.securityfocus.com/bid/104169 http://www.securitytracker.com/id/1040920 https://helpx.adobe.com/security/products/acrobat/apsb18-09.html • CWE-416: Use After Free •
CVSS: 7.5EPSS: 4%CPEs: 8EXPL: 0CVE-2018-4985
https://notcve.org/view.php?id=CVE-2018-4985
Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have an Out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure. Adobe Acrobat y Reader en versiones 2018.011.20038 y anteriores, 2017.011.30079 y anteriores y 2015.006.30417 y anteriores tienen una vulnerabilidad de desbordamiento de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información. • http://www.securityfocus.com/bid/104175 http://www.securitytracker.com/id/1040920 https://helpx.adobe.com/security/products/acrobat/apsb18-09.html https://research.checkpoint.com/2018/50-adobe-cves-in-50-days • CWE-125: Out-of-bounds Read •
CVSS: 9.8EPSS: 2%CPEs: 8EXPL: 0CVE-2018-4995
https://notcve.org/view.php?id=CVE-2018-4995
Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have an XFA '\n' POST injection vulnerability. Successful exploitation could lead to a security bypass. Adobe Acrobat y Reader en versiones 2018.011.20038 y anteriores, 2017.011.30079 y anteriores y 2015.006.30417 y anteriores tienen una vulnerabilidad de inyección POST XFA '\n'. Su explotación con éxito podría resultar en una omisión de seguridad. • http://www.securitytracker.com/id/1040920 https://helpx.adobe.com/security/products/acrobat/apsb18-09.html • CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') •