Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-04355

Опубликовано: 09 апр. 2019
Источник: fstec
CVSS3: 8.8
CVSS2: 9.3
EPSS Низкий

Описание

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud , Adobe Acrobat 2017 , Adobe Acrobat Reader 2017 связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Acrobat Document Cloud
Adobe Acrobat Reader Document Cloud
Adobe Acrobat 2017
Adobe Acrobat Reader 2017

Версия ПО

до 2019.010.20098 Continuous включительно (Adobe Acrobat Document Cloud)
до 2019.010.20098 Continuous включительно (Adobe Acrobat Reader Document Cloud)
до 2017.011.30127 Classic 2017 включительно (Adobe Acrobat 2017)
до 2017.011.30127 Classic 2017 включительно (Adobe Acrobat Reader 2017)
до 2015.006.30482 Classic 2015 включительно (Adobe Acrobat Document Cloud)
до 2015.006.30482 Classic 2015 включительно (Adobe Acrobat Reader Document Cloud)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS .
Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 92%
0.08312
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
nvd
больше 6 лет назад

Adobe Acrobat and Reader versions 2019.010.20098 and earlier, 2019.010.20098 and earlier, 2017.011.30127 and earlier version, and 2015.006.30482 and earlier have an out-of-bounds write vulnerability. Successful exploitation could lead to arbitrary code execution .

CVSS3: 8.8
github
больше 3 лет назад

Adobe Acrobat and Reader versions 2019.010.20098 and earlier, 2019.010.20098 and earlier, 2017.011.30127 and earlier version, and 2015.006.30482 and earlier have an out-of-bounds write vulnerability. Successful exploitation could lead to arbitrary code execution .

EPSS

Процентиль: 92%
0.08312
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2