CVE-2018-4987

Опубликовано: 09 июл. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have an Untrusted pointer dereference vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.

Ссылки

http://www.securityfocus.com/bid/104173
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040920
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb18-09.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/104173
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040920
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb18-09.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30417 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 18.011.20038 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30079 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30417 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 18.011.20038 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30079 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05353

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-476

Связанные уязвимости

GHSA-mc7f-9mrx-p9g3