Adobe Acrobat and Reader versions 2019.010.20100 and earlier, 2019.010.20099 and earlier, 2017.011.30140 and earlier, 2017.011.30138 and earlier, 2015.006.30495 and earlier, and 2015.006.30493 and earlier have an out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure .

The version of Adobe Reader installed on the remote Windows host is a version prior or equal to 2015.006.30493, 2017.011.30138, or 2019.010.20099. It is, therefore, affected by multiple vulnerabilities.

  - Out-of-Bounds Read potentially leading to Information     Disclosure (CVE-2019-7841, CVE-2019-7836, CVE-2019-7826,     CVE-2019-7813, CVE-2019-7812, CVE-2019-7811,     CVE-2019-7810, CVE-2019-7803, CVE-2019-7802,     CVE-2019-7801, CVE-2019-7799, CVE-2019-7798,     CVE-2019-7795, CVE-2019-7794, CVE-2019-7793,     CVE-2019-7790, CVE-2019-7789, CVE-2019-7787,     CVE-2019-7780, CVE-2019-7778, CVE-2019-7777,     CVE-2019-7776, CVE-2019-7775, CVE-2019-7774,     CVE-2019-7773, CVE-2019-7771, CVE-2019-7770,     CVE-2019-7769, CVE-2019-7758, CVE-2019-7145,     CVE-2019-7144, CVE-2019-7143, CVE-2019-7142,     CVE-2019-7141, CVE-2019-7140)

  - Out-of-Bounds Write potentially leading to Arbitrary     Code Execution (CVE-2019-7829, CVE-2019-7825,     CVE-2019-7822, CVE-2019-7818, CVE-2019-7804,     CVE-2019-7800)

  - Type Confusion potentially leading to Arbitrary Code     Execution (CVE-2019-7820)

  - Use After Free potentially leading to Arbitrary Code     Execution (CVE-2019-7835, CVE-2019-7834, CVE-2019-7833,     CVE-2019-7832, CVE-2019-7831, CVE-2019-7830,     CVE-2019-7823, CVE-2019-7821, CVE-2019-7817,     CVE-2019-7814, CVE-2019-7809, CVE-2019-7808,     CVE-2019-7807, CVE-2019-7806, CVE-2019-7805,     CVE-2019-7797, CVE-2019-7796, CVE-2019-7792,     CVE-2019-7791, CVE-2019-7788, CVE-2019-7786,     CVE-2019-7785, CVE-2019-7783, CVE-2019-7782,     CVE-2019-7781, CVE-2019-7772, CVE-2019-7768,     CVE-2019-7767, CVE-2019-7766, CVE-2019-7765,     CVE-2019-7764, CVE-2019-7763, CVE-2019-7762,     CVE-2019-7761, CVE-2019-7760, CVE-2019-7759)

  - Heap Overflow potentially leading to Arbitrary Code     Execution (CVE-2019-7828, CVE-2019-7827)

  - Buffer Error potentially leading to Arbitrary Code     Execution (CVE-2019-7824)

  - Double Free potentially leading to Arbitrary Code     Execution (CVE-2019-7784)

  - Security Bypass potentially leading to Arbitrary Code     Execution (CVE-2019-7779)

  - Path Traversal leading to Information Disclosure.
    (CVE-2019-8238)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Adobe Acrobat installed on the remote Windows host is a version prior or equal to 2015.006.30495, 2017.011.30140, or 2019.010.20100. It is, therefore, affected by multiple vulnerabilities.

  - Out-of-Bounds Read potentially leading to Information     Disclosure (CVE-2019-7841, CVE-2019-7836, CVE-2019-7826,     CVE-2019-7813, CVE-2019-7812, CVE-2019-7811,     CVE-2019-7810, CVE-2019-7803, CVE-2019-7802,     CVE-2019-7801, CVE-2019-7799, CVE-2019-7798,     CVE-2019-7795, CVE-2019-7794, CVE-2019-7793,     CVE-2019-7790, CVE-2019-7789, CVE-2019-7787,     CVE-2019-7780, CVE-2019-7778, CVE-2019-7777,     CVE-2019-7776, CVE-2019-7775, CVE-2019-7774,     CVE-2019-7773, CVE-2019-7771, CVE-2019-7770,     CVE-2019-7769, CVE-2019-7758, CVE-2019-7145,     CVE-2019-7144, CVE-2019-7143, CVE-2019-7142,     CVE-2019-7141, CVE-2019-7140)

  - Out-of-Bounds Write potentially leading to Arbitrary     Code Execution (CVE-2019-7829, CVE-2019-7825,     CVE-2019-7822, CVE-2019-7818, CVE-2019-7804,     CVE-2019-7800)

  - Type Confusion potentially leading to Arbitrary Code     Execution (CVE-2019-7820)

  - Use After Free potentially leading to Arbitrary Code     Execution (CVE-2019-7835, CVE-2019-7834, CVE-2019-7833,     CVE-2019-7832, CVE-2019-7831, CVE-2019-7830,     CVE-2019-7823, CVE-2019-7821, CVE-2019-7817,     CVE-2019-7814, CVE-2019-7809, CVE-2019-7808,     CVE-2019-7807, CVE-2019-7806, CVE-2019-7805,     CVE-2019-7797, CVE-2019-7796, CVE-2019-7792,     CVE-2019-7791, CVE-2019-7788, CVE-2019-7786,     CVE-2019-7785, CVE-2019-7783, CVE-2019-7782,     CVE-2019-7781, CVE-2019-7772, CVE-2019-7768,     CVE-2019-7767, CVE-2019-7766, CVE-2019-7765,     CVE-2019-7764, CVE-2019-7763, CVE-2019-7762,     CVE-2019-7761, CVE-2019-7760, CVE-2019-7759)

  - Heap Overflow potentially leading to Arbitrary Code     Execution (CVE-2019-7828, CVE-2019-7827)

  - Buffer Error potentially leading to Arbitrary Code     Execution (CVE-2019-7824)

  - Double Free potentially leading to Arbitrary Code     Execution (CVE-2019-7784)

  - Security Bypass potentially leading to Arbitrary Code     Execution (CVE-2019-7779)

  - Path Traversal leading to Information Disclosure.
    (CVE-2019-8238)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Adobe Reader installed on the remote macOS host is a version prior or equal to 2015.006.30493, 2017.011.30138, or 2019.010.20099. It is, therefore, affected by multiple vulnerabilities.

  - Out-of-Bounds Read potentially leading to Information     Disclosure (CVE-2019-7841, CVE-2019-7836, CVE-2019-7826,     CVE-2019-7813, CVE-2019-7812, CVE-2019-7811,     CVE-2019-7810, CVE-2019-7803, CVE-2019-7802,     CVE-2019-7801, CVE-2019-7799, CVE-2019-7798,     CVE-2019-7795, CVE-2019-7794, CVE-2019-7793,     CVE-2019-7790, CVE-2019-7789, CVE-2019-7787,     CVE-2019-7780, CVE-2019-7778, CVE-2019-7777,     CVE-2019-7776, CVE-2019-7775, CVE-2019-7774,     CVE-2019-7773, CVE-2019-7771, CVE-2019-7770,     CVE-2019-7769, CVE-2019-7758, CVE-2019-7145,     CVE-2019-7144, CVE-2019-7143, CVE-2019-7142,     CVE-2019-7141, CVE-2019-7140)

  - Out-of-Bounds Write potentially leading to Arbitrary     Code Execution (CVE-2019-7829, CVE-2019-7825,     CVE-2019-7822, CVE-2019-7818, CVE-2019-7804,     CVE-2019-7800)

  - Type Confusion potentially leading to Arbitrary Code     Execution (CVE-2019-7820)

  - Use After Free potentially leading to Arbitrary Code     Execution (CVE-2019-7835, CVE-2019-7834, CVE-2019-7833,     CVE-2019-7832, CVE-2019-7831, CVE-2019-7830,     CVE-2019-7823, CVE-2019-7821, CVE-2019-7817,     CVE-2019-7814, CVE-2019-7809, CVE-2019-7808,     CVE-2019-7807, CVE-2019-7806, CVE-2019-7805,     CVE-2019-7797, CVE-2019-7796, CVE-2019-7792,     CVE-2019-7791, CVE-2019-7788, CVE-2019-7786,     CVE-2019-7785, CVE-2019-7783, CVE-2019-7782,     CVE-2019-7781, CVE-2019-7772, CVE-2019-7768,     CVE-2019-7767, CVE-2019-7766, CVE-2019-7765,     CVE-2019-7764, CVE-2019-7763, CVE-2019-7762,     CVE-2019-7761, CVE-2019-7760, CVE-2019-7759)

  - Heap Overflow potentially leading to Arbitrary Code     Execution (CVE-2019-7828, CVE-2019-7827)

  - Buffer Error potentially leading to Arbitrary Code     Execution (CVE-2019-7824)

  - Double Free potentially leading to Arbitrary Code     Execution (CVE-2019-7784)

  - Security Bypass potentially leading to Arbitrary Code     Execution (CVE-2019-7779)

  - Path Traversal leading to Information Disclosure.
    (CVE-2019-8238)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Adobe Acrobat installed on the remote macOS host is a version prior or equal to 2015.006.30495, 2017.011.30140, or 2019.010.20100. It is, therefore, affected by multiple vulnerabilities.

  - Out-of-Bounds Read potentially leading to Information     Disclosure (CVE-2019-7841, CVE-2019-7836, CVE-2019-7826,     CVE-2019-7813, CVE-2019-7812, CVE-2019-7811,     CVE-2019-7810, CVE-2019-7803, CVE-2019-7802,     CVE-2019-7801, CVE-2019-7799, CVE-2019-7798,     CVE-2019-7795, CVE-2019-7794, CVE-2019-7793,     CVE-2019-7790, CVE-2019-7789, CVE-2019-7787,     CVE-2019-7780, CVE-2019-7778, CVE-2019-7777,     CVE-2019-7776, CVE-2019-7775, CVE-2019-7774,     CVE-2019-7773, CVE-2019-7771, CVE-2019-7770,     CVE-2019-7769, CVE-2019-7758, CVE-2019-7145,     CVE-2019-7144, CVE-2019-7143, CVE-2019-7142,     CVE-2019-7141, CVE-2019-7140)

  - Out-of-Bounds Write potentially leading to Arbitrary     Code Execution (CVE-2019-7829, CVE-2019-7825,     CVE-2019-7822, CVE-2019-7818, CVE-2019-7804,     CVE-2019-7800)

  - Type Confusion potentially leading to Arbitrary Code     Execution (CVE-2019-7820)

  - Use After Free potentially leading to Arbitrary Code     Execution (CVE-2019-7835, CVE-2019-7834, CVE-2019-7833,     CVE-2019-7832, CVE-2019-7831, CVE-2019-7830,     CVE-2019-7823, CVE-2019-7821, CVE-2019-7817,     CVE-2019-7814, CVE-2019-7809, CVE-2019-7808,     CVE-2019-7807, CVE-2019-7806, CVE-2019-7805,     CVE-2019-7797, CVE-2019-7796, CVE-2019-7792,     CVE-2019-7791, CVE-2019-7788, CVE-2019-7786,     CVE-2019-7785, CVE-2019-7783, CVE-2019-7782,     CVE-2019-7781, CVE-2019-7772, CVE-2019-7768,     CVE-2019-7767, CVE-2019-7766, CVE-2019-7765,     CVE-2019-7764, CVE-2019-7763, CVE-2019-7762,     CVE-2019-7761, CVE-2019-7760, CVE-2019-7759)

  - Heap Overflow potentially leading to Arbitrary Code     Execution (CVE-2019-7828, CVE-2019-7827)

  - Buffer Error potentially leading to Arbitrary Code     Execution (CVE-2019-7824)

  - Double Free potentially leading to Arbitrary Code     Execution (CVE-2019-7784)

  - Security Bypass potentially leading to Arbitrary Code     Execution (CVE-2019-7779)

  - Path Traversal leading to Information Disclosure.
    (CVE-2019-8238)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Severity
125222	Adobe Reader <= 2015.006.30493 / 2017.011.30138 / 2019.010.20099 Multiple Vulnerabilities (APSB19-18)	Nessus	Windows	critical
125221	Adobe Acrobat <= 2015.006.30495 / 2017.011.30140 / 2019.010.20100 Multiple Vulnerabilities (APSB19-18)	Nessus	Windows	critical
125220	Adobe Reader <= 2015.006.30493 / 2017.011.30138 / 2019.010.20099 Multiple Vulnerabilities (APSB19-18) (macOS)	Nessus	MacOS X Local Security Checks	critical
125219	Adobe Acrobat <= 2015.006.30495 / 2017.011.30140 / 2019.010.20100 Multiple Vulnerabilities (APSB19-18) (macOS)	Nessus	MacOS X Local Security Checks	critical

Detections

Analytics

CVE-2019-7810

medium

Tenable Plugins

critical

critical

critical

critical