CVE-2017-16383
WysokieStreszczenie
W Adobe Acrobat i Reader zidentyfikowano podatność typu przepełnienie sterty, która występuje podczas przetwarzania pliku JPEG osadzonego w dokumencie XPS. Dotyczy to wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Adobe Acrobat and Reader
Zobacz wszystkie- CVE-2017-16418Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych. Problem ten występuje w module konwersji obrazów obsługującym pliki XPS.
- CVE-2017-16416Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem związany z zapisem danych poza końcem zamierzonego bufora. Podatność ta dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16415Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na zapis danych poza końcem zamierzonego bufora, co może prowadzić do uszkodzenia wrażliwych danych lub wykonania dowolnego kodu. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16414Wysokie
W Adobe Acrobat i Reader występuje podatność związana z obliczeniami, które odczytują dane poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16410Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieufnym wejściem używanym do obliczania indeksu tablicy w module konwersji obrazów podczas przetwarzania plików GIF. Może to prowadzić do zapisu w lokalizacji pamięci poza przydzielonymi adresami pamięci dla struktury danych.
- CVE-2017-16409Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16408Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16405Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16403Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na odczyt danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16402Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora w module JPEG 2000. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. This vulnerability is an instance of a heap overflow vulnerability when processing a JPEG file embedded within an XPS document.