CVE-2017-2949

Опубликовано: 11 янв. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Средний

Уязвимость переполнения кучи в движке XSLT в Adobe Acrobat Reader, приводящая к выполнению произвольного кода

Описание

В программе Adobe Acrobat Reader обнаружена уязвимость переполнения кучи в движке XSLT. Успешная эксплуатация уязвимости позволяет злоумышленнику выполнить произвольный код.

Затронутые версии ПО

Adobe Acrobat Reader версии 15.020.20042 и ранее
Adobe Acrobat Reader версии 15.006.30244 и ранее
Adobe Acrobat Reader версии 11.0.18 и ранее

Тип уязвимости

Выполнение произвольного кода
Переполнение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия до 11.0.18 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия до 15.020.20042 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия до 15.020.20042 (включая)

cpe:2.3:a:adobe:reader:*:*:*:*:*:*:*:*

Версия до 11.0.18 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10197

Средний

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-7c3v-793j-crwq

CVSS3: 7.8

github

больше 3 лет назад

Adobe Acrobat Reader versions 15.020.20042 and earlier, 15.006.30244 and earlier, 11.0.18 and earlier have an exploitable heap overflow vulnerability in the XSLT engine. Successful exploitation could lead to arbitrary code execution.

BDU:2017-00274

fstec

около 9 лет назад

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, позволяющая нарушителю выполнить произвольный код