BDU:2020-04757: Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2015, Adobe Acrobat Reader 2015, связанная с чтением за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Описание уязвимости Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2015, Adobe Acrobat Reader 2015 связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте текущего пользователя и раскрыть защищаемую информацию
Вендор Adobe Systems Inc.
Наименование ПО Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat Reader 2015, Adobe Acrobat 2015
Версия ПО
  • до 2017.011.30144 Classic 2017 (Adobe Acrobat 2017)
  • до 2017.011.30144 Classic 2017 (Adobe Acrobat Reader 2017)
  • до 2019.012.20036 Continuous (Adobe Acrobat Document Cloud)
  • до 2019.012.20036 Continuous (Adobe Acrobat Reader Document Cloud)
  • до 2015.006.30499 Classic 2015 (Adobe Acrobat Reader 2015)
  • до 2015.006.30499 Classic 2015 (Adobe Acrobat 2015)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Apple Inc. Mac OS .
  • Microsoft Corp. Windows -
Тип ошибки Чтение за границами буфера
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 13.08.2019
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb19-41.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения