Уязвимость выполнения произвольного кода в Adobe Acrobat и Reader через разыменование недоверенного указателя
Описание
В Adobe Acrobat и Reader обнаружена уязвимость разыменования недоверенного указателя (untrusted pointer dereference). Эта уязвимость позволяет злоумышленнику выполнить произвольный код в системе.
Затронутые версии ПО
- Adobe Acrobat and Reader версии 2019.012.20040 и более ранние
- Adobe Acrobat and Reader версии 2017.011.30148 и более ранние
- Adobe Acrobat and Reader версии 2015.006.30503 и более ранние
Тип уязвимости
- Разыменование недоверенного указателя (untrusted pointer dereference)
- Выполнение произвольного кода
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
Одно из
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Adobe Acrobat and Reader versions , 2019.012.20040 and earlier, 2017.011.30148 and earlier, 2017.011.30148 and earlier, 2015.006.30503 and earlier, and 2015.006.30503 and earlier have an untrusted pointer dereference vulnerability. Successful exploitation could lead to arbitrary code execution .
Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2015, Adobe Acrobat Reader 2015, связанная с разыменованием нулевого указателя, позволяющая нарушителю выполнить произвольный код
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2