Уязвимость переполнения кучи в Adobe Acrobat и Reader, приводящая к выполнению произвольного кода
Описание
В Adobe Acrobat и Reader обнаружена уязвимость переполнения кучи, которая позволяет злоумышленнику выполнить произвольный код.
Затронутые версии ПО
- Adobe Acrobat и Reader версии 2019.021.20056 и ранее
- Adobe Acrobat и Reader версии 2017.011.30152 и ранее
- Adobe Acrobat и Reader версии 2017.011.30155 и ранее
- Adobe Acrobat и Reader версии 2015.006.30505 и ранее
Тип уязвимости
- Переполнение кучи
- Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Одновременно
Одно из
Одно из
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
Связанные уязвимости
Adobe Acrobat and Reader versions , 2019.021.20056 and earlier, 2017.011.30152 and earlier, 2017.011.30155 and earlier version, 2017.011.30152 and earlier, and 2015.006.30505 and earlier have a heap overflow vulnerability. Successful exploitation could lead to arbitrary code execution .
Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2