CVE-2017-16380

Wysokie

Opublikowano: 09/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Adobe Acrobat i Reader występuje luka, która pozwala na obejście zabezpieczeń związanych z typami plików. Użytkownicy mogą otwierać pliki z rozszerzeniami, które nie znajdują się ani na czarnej, ani na białej liście, po wyświetleniu komunikatu ostrzegawczego.

Ocena ryzyka

Organizacje mogą być narażone na otwieranie złośliwych plików, co może prowadzić do wycieku danych lub infekcji systemów. Luka ta stwarza ryzyko dla bezpieczeństwa dokumentów i danych użytkowników.

Rekomendacja

Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy wprowadzić polityki ograniczające otwieranie plików z nieznanych źródeł.

Inne podatności w Adobe Acrobat and Reader (wersje: 2017.012.20098 i wcześniejsze, 2017.011.30066 i wcześniejsze, 2015.006.30355 i wcześniejsze, 11.0.22 i wcześniejsze)

CVE-2017-16399Wysokie
W Adobe Acrobat i Reader występuje problem związany z dereferencją nieufnego wskaźnika w module analizy XPS. Atakujący może skonstruować dane wejściowe, które prowadzą do odczytu pamięci spoza przestrzeni adresowej procesu, co może skutkować ujawnieniem wrażliwych danych.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. This vulnerability is an instance of a security bypass vulnerability for a certain file-type extension. Acrobat maintains both a blacklist and whitelist (the user can specify an allowed attachment). However, any file extensions that are neither on the blacklist nor the whitelist can still be opened after displaying a warning prompt.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS