CVE-2017-16360
WysokieStreszczenie
W Adobe Acrobat i Reader występuje podatność typu use after free w wtyczce MakeAccessible, która może prowadzić do nieautoryzowanego dostępu do pamięci. Wykorzystanie tej luki może skutkować wykonaniem dowolnego kodu przez atakującego.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia, takie jak uszkodzenie kodu, przejęcie kontroli nad przepływem programu lub wyciek informacji. Sukces w wykorzystaniu tej podatności może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w Adobe Acrobat and Reader (2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, 11.0.22 and earlier)
Zobacz wszystkie- CVE-2017-16396Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module przetwarzania TIFF. Złośliwe dane wejściowe mogą prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.
- CVE-2017-16392Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module przetwarzania JPEG. Złośliwe dane wejściowe z nieoczekiwaną wielkością segmentu pliku JPEG mogą prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.
- CVE-2017-16362Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem poza granicami pamięci w wtyczce MakeAccesible, dotycząca danych czcionek. Może to prowadzić do naruszenia dostępu do pamięci, co w konsekwencji może skutkować korupcją kodu lub wyciekiem informacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. This vulnerability is an instance of a use after free vulnerability in the MakeAccessible plugin, when creating an internal data structure. The mismatch between an old and a new object can provide an attacker with unintended memory access -- potentially leading to code corruption, control-flow hijack, or an information leak attack. Successful exploitation could lead to arbitrary code execution.