CVE-2017-2972

Опубликовано: 24 янв. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Уязвимость повреждения памяти в модуле преобразования изображений Adobe Acrobat Reader при разборе JPEG, приводящая к выполнению произвольного кода

Описание

В Adobe Acrobat Reader имеется уязвимость, связанная с повреждением памяти в модуле преобразования изображений при парсинге JPEG. Успешная эксплуатация этой уязвимости позволяет злоумышленнику выполнять произвольный код на уязвимой системе.

Затронутые версии ПО

Adobe Acrobat Reader версии 15.020.20042 и более ранние
Adobe Acrobat Reader версии 15.006.30244 и более ранние
Adobe Acrobat Reader версии 11.0.18 и более ранние

Тип уязвимости

Выполнение произвольного кода
Повреждение памяти

Ссылки

http://www.securityfocus.com/bid/95690
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/95690
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия до 11.0.18 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия до 15.020.20042 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия до 15.020.20042 (включая)

cpe:2.3:a:adobe:reader:*:*:*:*:*:*:*:*

Версия до 11.0.18 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01966

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-wj7c-8cm3-fjhm

CVSS3: 7.8

github

больше 3 лет назад

Adobe Acrobat Reader versions 15.020.20042 and earlier, 15.006.30244 and earlier, 11.0.18 and earlier have an exploitable memory corruption vulnerability in the image conversion module related to JPEG parsing. Successful exploitation could lead to arbitrary code execution.

BDU:2017-01609

fstec

около 9 лет назад

Уязвимость графического модуля программ просмотра и редактирования PDF-файлов Adobe Reader Document Cloud, Adobe Acrobat, Adobe Acrobat Document Cloud, Adobe Reader, позволяющая нарушителю выполнить произвольный код