CVE-2018-16001

Опубликовано: 18 янв. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость чтения данных за пределами допустимого диапазона в Adobe Acrobat и Reader, приводящая к раскрытию информации

Описание

В программах Adobe Acrobat и Reader обнаружена уязвимость чтения данных за пределами допустимого диапазона. При успешной эксплуатации уязвимость способна привести к раскрытию информации.

Затронутые версии ПО

Adobe Acrobat и Reader версий 2019.008.20081 и предыдущих
Adobe Acrobat и Reader версий 2019.008.20080 и предыдущих
Adobe Acrobat и Reader версий 2017.011.30106 и предыдущих
Adobe Acrobat и Reader версий 2017.011.30105 и предыдущих
Adobe Acrobat и Reader версий 2015.006.30457 и предыдущих
Adobe Acrobat и Reader версий 2015.006.30456 и предыдущих

Тип уязвимости

Чтение данных за пределами допустимого диапазона (out-of-bounds read)
Раскрытие информации

Ссылки

http://www.securityfocus.com/bid/106162
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb18-41.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/106162
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb18-41.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30457 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.008.20081 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30056 (включая) до 17.011.30106 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30457 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.008.20081 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30106 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30456 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.008.20080 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30056 (включая) до 17.011.30105 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30456 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.008.20080 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30105 (включая)

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01917

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-g5p5-hj53-xjgv

CVSS3: 6.5

github

больше 3 лет назад

Adobe Acrobat and Reader versions 2019.008.20081 and earlier, 2019.008.20080 and earlier, 2019.008.20081 and earlier, 2017.011.30106 and earlier version, 2017.011.30105 and earlier version, 2015.006.30457 and earlier, and 2015.006.30456 and earlier have an out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.

BDU:2021-04093

CVSS3: 6.5

fstec

около 7 лет назад

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat и Adobe Reader, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 83%

0.01917

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125