CVE-2017-3057

Опубликовано: 12 апр. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Уязвимость типа "использование после освобождения" (use-after-free) в Adobe Acrobat Reader в API JavaScript, связанная с функциональностью совместной работы

Описание

В Adobe Acrobat Reader обнаружена уязвимость типа "использование после освобождения" (use-after-free), связанная с API JavaScript и функциональностью совместной работы. Успешная эксплуатация этой уязвимости позволяет злоумышленнику выполнить произвольный код на целевой системе.

Затронутые версии ПО

Adobe Acrobat Reader версии 11.0.19 и ранее
Adobe Acrobat Reader версии 15.006.30280 и ранее
Adobe Acrobat Reader версии 15.023.20070 и ранее

Тип уязвимости

Использование после освобождения (use-after-free)
Выполнение произвольного кода

Ссылки

http://www.securityfocus.com/bid/97550
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038228
https://helpx.adobe.com/security/products/acrobat/apsb17-11.html
Vendor Advisory
http://www.zerodayinitiative.com/advisories/ZDI-17-282/
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/97550
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038228
https://helpx.adobe.com/security/products/acrobat/apsb17-11.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия до 11.0.19 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30280 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия до 15.023.20070 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30280 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия до 15.023.20070 (включая)

cpe:2.3:a:adobe:reader:*:*:*:*:*:*:*:*

Версия до 11.0.19 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02134

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-416

Связанные уязвимости

GHSA-ch3x-rfh9-q28r

CVSS3: 7.8

github

больше 3 лет назад

Adobe Acrobat Reader versions 11.0.19 and earlier, 15.006.30280 and earlier, 15.023.20070 and earlier have an exploitable use after free vulnerability in the JavaScript API related to the collaboration functionality. Successful exploitation could lead to arbitrary code execution.

BDU:2017-00976

fstec

почти 9 лет назад

Уязвимость программ для просмотра и редактирования PDF-файлов Adobe Reader, Adobe Acrobat Document Cloud, Adobe Reader Document Cloud и Adobe Acrobat , позволяющая нарушителю выполнить произвольный код