BDU:2024-06333

Опубликовано: 13 авг. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции AV3DVirtAnnot программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2020, Adobe Acrobat 2024, Adobe Acrobat Reader 2020 связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при условии открытия пользователем специально сформированного PDF-документа, содержащего JavaScript-код

Вендор

ООО «Ред Софт»

Adobe Systems Inc.

Наименование ПО

РЕД ОС

Adobe Reader Document Cloud

Adobe Acrobat Document Cloud

Adobe Acrobat 2024

Adobe Acrobat 2020

Adobe Acrobat Reader 2020

Версия ПО

7.3 (РЕД ОС)

до 24.002.21005 Continuous (Adobe Reader Document Cloud)

до 24.002.21005 Continuous (Adobe Acrobat Document Cloud)

до 24.001.30159 Classic 2024 (Adobe Acrobat 2024)

до 20.005.30655 Classic 2020 (Adobe Acrobat 2020)

до 20.005.30655 Classic 2020 (Adobe Acrobat Reader 2020)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Apple Inc. MacOS -

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;

- использование антивирусного программного обеспечения для контроля PDF-файлов, полученных из недоверенных источников.

Использование рекомендаций производителя:

https://helpx.adobe.com/security/products/acrobat/apsb24-57.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%

0.0102

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-41830

CVSS3: 7.8

nvd

около 1 года назад

Acrobat Reader versions 20.005.30636, 24.002.20965, 24.002.20964, 24.001.30123 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

GHSA-3pv2-4793-9xpq

CVSS3: 7.8

github