БДУ - Уязвимости

BDU:2023-00318: Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Основная информация
Подробнее

Описание уязвимости

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2020, Adobe Acrobat Reader 2020

Версия ПО

до 22.003.20310 Continuous (Adobe Acrobat Document Cloud)
до 22.003.20310 Continuous (Adobe Acrobat Reader Document Cloud)
до 20.005.30436 Classic 2020 (Adobe Acrobat 2020)
до 20.005.30436 Classic 2020 (Adobe Acrobat Reader 2020)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows -
Apple Inc. Mac OS -

Тип ошибки

Переполнение буфера в стеке

Идентификатор типа ошибки

CWE-121

Класс уязвимости

Уязвимость кода

Дата выявления

10.01.2023

Базовый вектор уязвимости

CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 3.0: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb23-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Манипулирование структурами данных

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://helpx.adobe.com/security/products/acrobat/apsb23-01.html

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2023-21610

Прочая информация