CVE-2017-3010

Опубликовано: 31 мар. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Уязвимость повреждения памяти в движке рендеринга Adobe Acrobat Reader, позволяющая выполнять произвольный код

Описание

В Adobe Acrobat Reader обнаружена уязвимость повреждения памяти в движке рендеринга. Успешная эксплуатация этой уязвимости позволяет злоумышленнику выполнять произвольный код на устройстве.

Затронутые версии ПО

Adobe Acrobat Reader версии 15.020.20042 и более ранние
Adobe Acrobat Reader версии 15.006.30244 и более ранние
Adobe Acrobat Reader версии 11.0.18 и более ранние

Тип уязвимости

Повреждение памяти
Выполнение произвольного кода

Ссылки

http://www.securityfocus.com/bid/97306
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html
Vendor Advisory
http://www.securityfocus.com/bid/97306
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.18 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.000.0000 (включая) до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.000.0000 (включая) до 15.020.20042 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.000.0000 (включая) до 15.006.30244 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.000.0000 (включая) до 15.020.20042 (включая)

cpe:2.3:a:adobe:reader:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.18 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02297

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-vh2f-gx8v-jhr7

CVSS3: 9.8

github

больше 3 лет назад

Adobe Acrobat Reader versions 15.020.20042 and earlier, 15.006.30244 and earlier, 11.0.18 and earlier have an exploitable memory corruption vulnerability in the rendering engine. Successful exploitation could lead to arbitrary code execution.

BDU:2017-00812

fstec

почти 9 лет назад

Уязвимость программы просмотра PDF-файлов Adobe Reader, позволяющая нарушителю выполнить произвольный код