CVE-2022-34233

Опубликовано: 15 июл. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Уязвимость "использования после освобождения" в Adobe Acrobat Reader, приводящая к раскрытию данных из памяти и обходу защитных мер

Описание

В Adobe Acrobat Reader выявлена уязвимость типа "использование после освобождения" (use-after-free), которая позволяет злоумышленнику раскрывать конфиденциальные данные из памяти. Злоумышленник способен использовать эту уязвимость для обхода способов защиты, таких как ASLR. Для эксплуатации уязвимости требуется взаимодействие с пользователем, в частности, жертва должна открыть вредоносный файл.

Затронутые версии ПО

Adobe Acrobat Reader 22.001.20142 и более ранние версии
Adobe Acrobat Reader 20.005.30334 и более ранние версии
Adobe Acrobat Reader 17.012.30229 и более ранние версии

Тип уязвимости

Использование после освобождения (use-after-free)
Раскрытие конфиденциальной информации
Обход средств защиты

Ссылки

https://helpx.adobe.com/security/products/acrobat/apsb22-32.html
Release Notes
Vendor Advisory
https://helpx.adobe.com/security/products/acrobat/apsb22-32.html
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 22.001.20142 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 22.001.20142 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.005.30334 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.005.30334 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.005.30331 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.005.30331 (включая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.012.30229 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.012.30229 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.012.30227 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.012.30227 (включая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00062

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

GHSA-4fp4-rwjw-67fj

CVSS3: 5.5

github

больше 3 лет назад

Adobe Acrobat Reader versions 22.001.20142 (and earlier), 20.005.30334 (and earlier) and 17.012.30229 (and earlier) are affected by a Use After Free vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

BDU:2022-04419

CVSS3: 5.5

fstec

больше 3 лет назад

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, связанная с использованием памяти после ее освобождения, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 19%

0.00062

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416