Уязвимость раскрытия конфиденциальной информации в Adobe Acrobat Reader DC через использование после освобождения (use-after-free) при обработке изображений JPG2000
Описание
В Adobe Acrobat Reader DC обнаружена уязвимость типа "использование после освобождения" (use-after-free), которая позволяет злоумышленнику раскрыть конфиденциальную информацию на затронутых установках. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, поскольку жертва должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная уязвимость проявляется при обработке изображений JPG2000.
Затронутые версии ПО
- Adobe Acrobat Reader DC версии 21.007.20095 и более ранние
- Adobe Acrobat Reader DC версии 21.007.20096 и более ранние
- Adobe Acrobat Reader DC версии 20.004.30015 и более ранние
- Adobe Acrobat Reader DC версии 17.011.30202 и более ранние
Тип уязвимости
- Использование после освобождения (use-after-free)
- Раскрытие информации
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
Одновременно
Одно из
Одновременно
Одно из
Одно из
Одновременно
Одно из
Одно из
EPSS
3.3 Low
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Adobe Acrobat Reader DC version 21.007.20095 (and earlier), 21.007.20096 (and earlier), 20.004.30015 (and earlier), and 17.011.30202 (and earlier) is affected by a use-after-free that allow a remote attacker to disclose sensitive information on affected installations of of Adobe Acrobat Reader DC. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of JPG2000 images.
Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, связанная с использованием памяти после ее освобождения, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
3.3 Low
CVSS3
4.3 Medium
CVSS2