CVE-2017-16396
WysokieStreszczenie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module przetwarzania TIFF. Złośliwe dane wejściowe mogą prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący, który ma kontrolę nad pamięcią, może wykorzystać tę podatność do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w Adobe Acrobat and Reader (2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, 11.0.22 and earlier)
Zobacz wszystkie- CVE-2017-16392Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym dostępem do bufora w module przetwarzania JPEG. Złośliwe dane wejściowe z nieoczekiwaną wielkością segmentu pliku JPEG mogą prowadzić do niezgodności między rozmiarem przydzielonego bufora a dozwolonym dostępem, co może umożliwić wykonanie dowolnego kodu.
- CVE-2017-16362Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem poza granicami pamięci w wtyczce MakeAccesible, dotycząca danych czcionek. Może to prowadzić do naruszenia dostępu do pamięci, co w konsekwencji może skutkować korupcją kodu lub wyciekiem informacji.
- CVE-2017-16360Wysokie
W Adobe Acrobat i Reader występuje podatność typu use after free w wtyczce MakeAccessible, która może prowadzić do nieautoryzowanego dostępu do pamięci. Wykorzystanie tej luki może skutkować wykonaniem dowolnego kodu przez atakującego.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. The vulnerability is caused by a buffer access with an incorrect length value in the TIFF processing module. Crafted input causes a mismatch between allocated buffer size and the access allowed by the computation. If an attacker can adequately control the accessible memory then this vulnerability can be leveraged to achieve arbitrary code execution.