Уязвимость чтения за пределами допустимого диапазона (out-of-bounds read) в Adobe Acrobat Reader DC при обработке специально подготовленного файла
Описание
В Adobe Acrobat Reader DC существует уязвимость чтения за пределами допустимого диапазона (out-of-bounds read) при обработке специально подготовленного файла. Это приводит к чтению данных за пределами выделенной структуры памяти. Злоумышленник способен использовать эту уязвимость для обхода способов защиты, таких как ASLR. Для эксплуатации уязвимости требуется взаимодействие пользователя, а именно открытие вредоносного файла.
Затронутые версии ПО
- Acrobat Reader DC версии 22.001.2011x и более ранние
- Acrobat Reader DC версии 20.005.3033x и более ранние
- Acrobat Reader DC версии 17.012.3022x и более ранние
Тип уязвимости
- Чтение за пределами допустимого диапазона (out-of-bounds read)
- Обход способов защиты
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
Одно из
Одновременно
Одно из
Одно из
Одновременно
Одно из
Одновременно
Одно из
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Acrobat Reader DC version 22.001.2011x (and earlier), 20.005.3033x (and earlier) and 17.012.3022x (and earlier) are affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structure. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2