CVE-2019-16448

Опубликовано: 19 дек. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Уязвимость использования после освобождения (use-after-free) в Adobe Acrobat и Reader, приводящая к выполнению произвольного кода

Описание

Уязвимость типа "использование после освобождения" (use-after-free) в Adobe Acrobat и Reader позволяет злоумышленнику выполнить произвольный код. Эксплуатация этой уязвимости осуществляется через некорректное управление памятью.

Затронутые версии ПО

Adobe Acrobat и Reader версии 2019.021.20056 и более ранние
Adobe Acrobat и Reader версии 2017.011.30155 и более ранние
Adobe Acrobat и Reader версии 2015.006.30505 и более ранние

Тип уязвимости

Уязвимость использования после освобождения (use-after-free)
Выполнение произвольного кода

Ссылки

https://helpx.adobe.com/security/products/acrobat/apsb19-55.html
Vendor Advisory
https://helpx.adobe.com/security/products/acrobat/apsb19-55.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30508 (исключая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.021.20058 (исключая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30156 (исключая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30508 (исключая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.021.20058 (исключая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30156 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04819

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-416

Связанные уязвимости

GHSA-v68p-g9x3-5fpv

github

больше 3 лет назад

Adobe Acrobat and Reader versions , 2019.021.20056 and earlier, 2017.011.30152 and earlier, 2017.011.30155 and earlier version, 2017.011.30152 and earlier, and 2015.006.30505 and earlier have an use after free vulnerability. Successful exploitation could lead to arbitrary code execution .