Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-7076

Опубликовано: 24 мая 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Уязвимость выполнения произвольного кода через разыменование недоверенного указателя в Adobe Acrobat и Reader

Описание

В Adobe Acrobat и Reader присутствует уязвимость, связанная с разыменованием недоверенного указателя. Успешная эксплуатация уязвимости позволяет злоумышленнику выполнить произвольный код на уязвимой системе.

Затронутые версии ПО

  • Adobe Acrobat и Reader версии 2019.010.20069 и более ранние
  • Adobe Acrobat и Reader версии 2017.011.30113 и более ранние
  • Adobe Acrobat и Reader версии 2015.006.30464 и более ранние

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*
Версия от 15.006.30060 (включая) до 15.006.30475 (исключая)
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*
Версия от 15.008.20082 (включая) до 19.010.20091 (исключая)
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*
Версия от 17.011.30059 (включая) до 17.011.30120 (исключая)
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*
Версия от 15.006.30060 (включая) до 15.006.30475 (исключая)
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*
Версия от 15.008.20082 (включая) до 19.010.20091 (исключая)
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*
Версия от 17.011.30059 (включая) до 17.011.30120 (исключая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%
0.02789
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-55rr-66hr-8mrj

github
больше 3 лет назад

Adobe Acrobat and Reader versions 2019.010.20069 and earlier, 2019.010.20069 and earlier, 2017.011.30113 and earlier version, and 2015.006.30464 and earlier have an untrusted pointer dereference vulnerability. Successful exploitation could lead to arbitrary code execution .

fstec логотип

BDU:2020-04687

CVSS3: 9.8
fstec
почти 7 лет назад

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2015, Adobe Acrobat Reader 2015, связанная с разыменованием нулевого указателя, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 86%
0.02789
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119