CVE-2022-34234

Опубликовано: 15 июл. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Уязвимость "использования после освобождения" в Adobe Acrobat Reader, приводящая к раскрытию конфиденциальной информации и обходу способов защиты

Описание

В Adobe Acrobat Reader обнаружена уязвимость типа "использование после освобождения" (use-after-free), использование которой приводит к раскрытию конфиденциальной информации из памяти. Злоумышленник способен воспользоваться этой уязвимостью для обхода способов защиты, таких как ASLR.

Для эксплуатации уязвимости требуется, чтобы жертва открыла вредоносный файл.

Затронутые версии ПО

Adobe Acrobat Reader версия 22.001.20142 и более ранние
Adobe Acrobat Reader версия 20.005.30334 и более ранние
Adobe Acrobat Reader версия 17.012.30229 и более ранние

Тип уязвимости

Уязвимость типа "использование после освобождения" (use-after-free)
Раскрытие конфиденциальной информации
Обход средств защиты

Ссылки

https://helpx.adobe.com/security/products/acrobat/apsb22-32.html
Release Notes
Vendor Advisory
https://helpx.adobe.com/security/products/acrobat/apsb22-32.html
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 22.001.20142 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 22.001.20142 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.005.30334 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.005.30334 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.005.30331 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.005.30331 (включая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.012.30229 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.012.30229 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.012.30227 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 17.011.30059 (включая) до 17.012.30227 (включая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00361

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

GHSA-hpvf-p22m-vxmh

CVSS3: 5.5

github

больше 3 лет назад

Adobe Acrobat Reader versions 22.001.20142 (and earlier), 20.005.30334 (and earlier) and 17.012.30229 (and earlier) are affected by a Use After Free vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

BDU:2022-04473

CVSS3: 5.5

fstec

больше 3 лет назад

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, связанная с использованием памяти после ее освобождения, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 58%

0.00361

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416