CVE-2017-16395
WysokieStreszczenie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module konwersji obrazów, co może prowadzić do wykonania dowolnego kodu. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do pamięci, aby zminimalizować ryzyko jej wykorzystania.
Inne podatności w Adobe Acrobat i Reader
Zobacz wszystkie- CVE-2017-16397Wysokie
W Adobe Acrobat i Reader występuje podatność związana z przetwarzaniem formatu Enhanced Metafile (EMF), która pozwala na odczyt danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16377Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem związany z nieprawidłowym dostępem do wskaźnika w głównym DLL, co prowadzi do odczytu z nieoczekiwanej lokalizacji pamięci. Dotyczy to wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16368Wysokie
W Adobe Acrobat i Reader występuje podatność prowadząca do przepełnienia bufora na stosie w module manipulacji ciągami Unicode. Problem ten występuje w wersjach 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16398Krytyczne
W Adobe Acrobat i Reader występuje podatność związana z użyciem po zwolnieniu pamięci w silniku JavaScript. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. The vulnerability is caused by a buffer access with an incorrect length value in the image conversion module when processing Enhanced Metafile Format (EMF). Crafted EMF input (EMR_STRETCHDIBITS) causes a mismatch between allocated buffer size and the access allowed by the computation. If an attacker can adequately control the accessible memory then this vulnerability can be leveraged to achieve arbitrary code execution.