Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-00211

Опубликовано: 14 нояб. 2017
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

Уязвимость программных средств Adobe для просмотра и редактирования PDF-файлов вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать повреждение памяти и выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Acrobat Document Cloud
Adobe Reader
Adobe Acrobat

Версия ПО

от 15.0 до 15.006.30355 включительно (classic) (Adobe Acrobat Document Cloud)
до 17.012.20098 включительно (continuous) (Adobe Acrobat Document Cloud)
до 11.0.22 включительно (Adobe Reader)
от 17.0 до 17.011.30066 включительно (Adobe Reader)
до 11.0.22 включительно (Adobe Acrobat)
от 17.0 до 17.011.30066 включительно (Adobe Acrobat)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS X
Microsoft Corp Windows -
Microsoft Corp Windows -
Apple Inc. MacOS X

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://helpx.adobe.com/security/products/acrobat/apsb17-36.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%
0.10805
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

nvd логотип

CVE-2017-11293

CVSS3: 9.8
nvd
около 8 лет назад

An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. An exploitable memory corruption vulnerability exists. Successful exploitation could lead to arbitrary code execution.

github логотип

GHSA-55hf-8j8j-hw2w

CVSS3: 9.8
github
больше 3 лет назад

An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. An exploitable memory corruption vulnerability exists. Successful exploitation could lead to arbitrary code execution.

EPSS

Процентиль: 93%
0.10805
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2