BDU:2020-03136: Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2015, Adobe Acrobat Reader 2015, связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Описание уязвимости Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2015, Adobe Acrobat Reader 2015 связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Вендор Adobe Systems Inc.
Наименование ПО Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat Reader 2017, Adobe Acrobat 2015, Adobe Acrobat Reader 2015, Adobe Acrobat 2017
Версия ПО
  • до 2019.021.20047 Continuous (Adobe Acrobat Document Cloud)
  • до 2019.021.20047 Continuous (Adobe Acrobat Reader Document Cloud)
  • до 2017.011.30150 Classic 2017 (Adobe Acrobat Reader 2017)
  • до 2015.006.30504 Classic 2015 (Adobe Acrobat 2015)
  • до 2015.006.30504 Classic 2015 (Adobe Acrobat Reader 2015)
  • до 2017.011.30150 Classic 2017 (Adobe Acrobat 2017)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Apple Inc. Mac OS .
  • Microsoft Corp. Windows -
Тип ошибки Чтение за границами буфера
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 15.10.2019
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb19-49.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения