CVE-2016-0938

Опубликовано: 14 янв. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

The AcroForm plugin in Adobe Reader and Acrobat before 11.0.14, Acrobat and Acrobat Reader DC Classic before 15.006.30119, and Acrobat and Acrobat Reader DC Continuous before 15.010.20056 on Windows and OS X allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-0931, CVE-2016-0933, CVE-2016-0936, CVE-2016-0939, CVE-2016-0942, CVE-2016-0944, CVE-2016-0945, and CVE-2016-0946.

Ссылки

http://www.securitytracker.com/id/1034646
Third Party Advisory
VDB Entry
http://zerodayinitiative.com/advisories/ZDI-16-013
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb16-02.html
Patch
Vendor Advisory
http://www.securitytracker.com/id/1034646
Third Party Advisory
VDB Entry
http://zerodayinitiative.com/advisories/ZDI-16-013
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb16-02.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия до 11.0.13 (включая)

cpe:2.3:a:adobe:acrobat_reader:11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.10:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.11:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.12:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30097 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия до 15.009.20077 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30097 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия до 15.009.20077 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия до 11.0.13 (включая)

cpe:2.3:a:adobe:acrobat:11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.10:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.11:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.12:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02724

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-247p-7h5p-r7xv

CVSS3: 8.8

github

больше 3 лет назад

BDU:2016-00095

fstec

почти 10 лет назад

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Reader Document Cloud, Adobe Reader, Adobe Acrobat Document Cloud, Adobe Acrobat, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 85%

0.02724

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119