CVE-2019-7030

Опубликовано: 24 мая 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость целочисленного переполнения в Adobe Acrobat и Reader, ведущая к утечке информации

Описание

В Adobe Acrobat и Reader обнаружена уязвимость целочисленного переполнения. Успешная эксплуатация этой уязвимости приводит к утечке информации.

Затронутые версии ПО

Adobe Acrobat и Reader версии 2019.010.20069 и более ранние
Adobe Acrobat и Reader версии 2017.011.30113 и более ранние
Adobe Acrobat и Reader версии 2015.006.30464 и более ранние

Тип уязвимости

Утечка информации

Ссылки

https://helpx.adobe.com/security/products/acrobat/apsb19-07.html
Patch
Vendor Advisory
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30464 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.010.20069 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30113 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30464 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 19.010.20069 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.011.30113 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01906

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

GHSA-7vpj-2f9h-6qj5

github

больше 3 лет назад

Adobe Acrobat and Reader versions 2019.010.20069 and earlier, 2019.010.20069 and earlier, 2017.011.30113 and earlier version, and 2015.006.30464 and earlier have an integer overflow vulnerability. Successful exploitation could lead to information disclosure.