CVE-2017-2962

Опубликовано: 11 янв. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Уязвимость путаницы типов (type confusion) в движке XSLT Adobe Acrobat Reader, приводящая к выполнению произвольного кода

Описание

В Adobe Acrobat Reader выявлена уязвимость путаницы типов в движке XSLT, связанная с функциональностью локализации. Успешная эксплуатация уязвимости может привести к выполнению произвольного кода.

Затронутые версии ПО

Adobe Acrobat Reader версии 15.020.20042 и более ранние
Adobe Acrobat Reader версии 15.006.30244 и более ранние
Adobe Acrobat Reader версии 11.0.18 и более ранние

Тип уязвимости

Путаница типов (type confusion)
Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия до 11.0.18 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия до 15.020.20042 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия до 15.020.20042 (включая)

cpe:2.3:a:adobe:reader:*:*:*:*:*:*:*:*

Версия до 11.0.18 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05483

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-704

Связанные уязвимости

GHSA-pmq5-6qcv-88q4

CVSS3: 7.8

github

больше 3 лет назад

Adobe Acrobat Reader versions 15.020.20042 and earlier, 15.006.30244 and earlier, 11.0.18 and earlier have an exploitable type confusion vulnerability in the XSLT engine related to localization functionality. Successful exploitation could lead to arbitrary code execution.

BDU:2017-00261

fstec

около 9 лет назад

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, позволяющая нарушителю выполнить произвольный код