CVE-2018-5012

Опубликовано: 20 июл. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Средний

Описание

Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Untrusted pointer dereference vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.

Ссылки

http://www.securityfocus.com/bid/104701
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041250
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb18-21.html
Vendor Advisory
http://www.securityfocus.com/bid/104701
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041250
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb18-21.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30418 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 18.011.20040 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30080 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30418 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 18.011.20040 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30080 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.15691

Средний

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

GHSA-2wp7-xr55-frhh