Уязвимость утечки адресов памяти в Adobe Acrobat Reader при обработке данных тайлов потока данных
Описание
В Adobe Acrobat Reader обнаружена уязвимость утечки адреса памяти при обработке данных тайлов потока данных JPEG 2000.
Затронутые версии ПО
- Adobe Acrobat Reader версий 11.0.19 и ранее
- Adobe Acrobat Reader версий 15.006.30280 и ранее
- Adobe Acrobat Reader версий 15.023.20070 и ранее
Тип уязвимости
Утечка памяти
Ссылки
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 11.0.19 (включая)Версия до 15.006.30280 (включая)Версия до 15.023.20070 (включая)Версия до 15.006.30280 (включая)Версия до 15.023.20070 (включая)Версия до 11.0.19 (включая)
Одновременно
Одно из
cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*
cpe:2.3:a:adobe:reader:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
EPSS
Процентиль: 81%
0.0158
Низкий
3.3 Low
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 3.3
github
больше 3 лет назад
Adobe Acrobat Reader versions 11.0.19 and earlier, 15.006.30280 and earlier, 15.023.20070 and earlier have a memory address leak vulnerability when handling JPEG 2000 code-stream tile data.
fstec
почти 9 лет назад
Уязвимость программ для просмотра и редактирования PDF-файлов Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud и Adobe Reader Document Cloud, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 81%
0.0158
Низкий
3.3 Low
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-125