Уязвимость утечки адреса памяти в Adobe Acrobat Reader при обработке потока JPEG 2000
Описание
В Adobe Acrobat Reader существует уязвимость, вызывающая утечку адреса памяти при обработке потока JPEG 2000.
Затронутые версии ПО
- Версии 11.0.19 и более ранние
- Версии 15.006.30280 и более ранние
- Версии 15.023.20070 и более ранние
Тип уязвимости
Утечка информации
Ссылки
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 11.0.19 (включая)Версия до 15.006.30280 (включая)Версия до 15.023.20070 (включая)Версия до 15.006.30280 (включая)Версия до 15.023.20070 (включая)Версия до 11.0.19 (включая)
Одновременно
Одно из
cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*
cpe:2.3:a:adobe:reader:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
EPSS
Процентиль: 83%
0.01991
Низкий
3.3 Low
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-119
Связанные уязвимости
CVSS3: 3.3
github
больше 3 лет назад
Adobe Acrobat Reader versions 11.0.19 and earlier, 15.006.30280 and earlier, 15.023.20070 and earlier have a memory address leak vulnerability when handling a JPEG 2000 code-stream.
fstec
почти 9 лет назад
Уязвимость программ для просмотра и редактирования PDF-файлов Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud и Adobe Reader Document Cloud, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 83%
0.01991
Низкий
3.3 Low
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-119