CVE-2018-16017

Опубликовано: 18 янв. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Уязвимость некорректного чтения вне границ в Adobe Acrobat и Reader, приводящая к утечке информации

Описание

Уязвимость типа некорректного чтения вне границ (out-of-bounds read) обнаружена в Adobe Acrobat и Reader. Успешная эксплуатация этой уязвимости может привести к утечке информации.

Затронутые версии ПО

Adobe Acrobat и Reader версии 2019.008.20081 и более ранние
Adobe Acrobat и Reader версии 2019.008.20080 и более ранние
Adobe Acrobat и Reader версии 2017.011.30106 и более ранние
Adobe Acrobat и Reader версии 2017.011.30105 и более ранние
Adobe Acrobat и Reader версии 2015.006.30457 и более ранние
Adobe Acrobat и Reader версии 2015.006.30456 и более ранние

Тип уязвимости

Утечка информации

Ссылки

http://www.securityfocus.com/bid/106162
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb18-41.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/106162
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb18-41.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30457 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.008.20081 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30056 (включая) до 17.011.30106 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30457 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.008.20081 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30106 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30456 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.008.20080 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30056 (включая) до 17.011.30105 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30456 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.008.20080 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30105 (включая)

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01694

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-p5f3-5h68-fc3h

CVSS3: 5.5

github

больше 3 лет назад

Adobe Acrobat and Reader versions 2019.008.20081 and earlier, 2019.008.20080 and earlier, 2019.008.20081 and earlier, 2017.011.30106 and earlier version, 2017.011.30105 and earlier version, 2015.006.30457 and earlier, and 2015.006.30456 and earlier have an out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.

BDU:2021-04090

CVSS3: 6.5

fstec

около 7 лет назад

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 82%

0.01694

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125