CVE-2017-2970

Опубликовано: 24 янв. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Уязвимость переполнения кучи в XSLT-движке Adobe Acrobat Reader при манипуляции шаблонами, способная привести к выполнению произвольного кода

Описание

Уязвимость переполнения кучи была обнаружена в XSLT-движке Adobe Acrobat Reader. Эта уязвимость связана с манипуляцией шаблонами. Успешная эксплуатация уязвимости позволяет злоумышленнику выполнить произвольный код.

Затронутые версии ПО

Adobe Acrobat Reader версии 15.020.20042 и более ранние
Adobe Acrobat Reader версии 15.006.30244 и более ранние
Adobe Acrobat Reader версии 11.0.18 и более ранние

Тип уязвимости

Переполнение кучи
Выполнение произвольного кода

Ссылки

http://www.securityfocus.com/bid/95690
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/95690
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия до 11.0.18 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия до 15.020.20042 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия до 15.020.20042 (включая)

cpe:2.3:a:adobe:reader:*:*:*:*:*:*:*:*

Версия до 11.0.18 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.03026

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-qxfg-7896-gm9q

CVSS3: 7.8

github

больше 3 лет назад

Adobe Acrobat Reader versions 15.020.20042 and earlier, 15.006.30244 and earlier, 11.0.18 and earlier have an exploitable heap overflow vulnerability in the XSLT engine related to template manipulation. Successful exploitation could lead to arbitrary code execution.

BDU:2017-01611

fstec

около 9 лет назад

Уязвимость ядра XSLT программ просмотра и редактирования PDF-файлов Adobe Reader, Adobe Acrobat Document Cloud, Adobe Acrobat, Adobe Reader Document Cloud, позволяющая нарушителю выполнить произвольный код