BDU:2023-05047: Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, связанная с чтением за границами памяти, позволяющая нарушителю выполнить произвольный код

Описание уязвимости

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2020, Adobe Acrobat Reader 2020 связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat Reader 2020, Adobe Acrobat 2020

Версия ПО

  • до 23.003.20269 Continuous (Adobe Acrobat Document Cloud)
  • до 23.003.20269 Continuous (Adobe Acrobat Reader Document Cloud)
  • до 20.005.30516.10516 Classic 2020 (Adobe Acrobat Reader 2020)
  • до 20.005.30516.10516 Classic 2020 (Adobe Acrobat 2020)
  • до 20.005.30514.10514 Classic 2020 (Adobe Acrobat 2020)
  • до 20.005.30514.10514 Classic 2020 (Adobe Acrobat Reader 2020)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

  • Microsoft Corp. Windows -
  • Apple Inc. Mac OS -

Тип ошибки

Чтение за границами буфера

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

08.08.2023

Базовый вектор уязвимости

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb23-30.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Манипулирование структурами данных

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

Прочая информация

Данные уточняются
Последние изменения