CVE-2017-16399

Wysokie

Opublikowano: 09/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Adobe Acrobat i Reader występuje problem związany z dereferencją nieufnego wskaźnika w module analizy XPS. Atakujący może skonstruować dane wejściowe, które prowadzą do odczytu pamięci spoza przestrzeni adresowej procesu, co może skutkować ujawnieniem wrażliwych danych.

Ocena ryzyka

Organizacja może być narażona na ujawnienie wrażliwych informacji, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Adobe Acrobat and Reader (wersje: 2017.012.20098 i wcześniejsze, 2017.011.30066 i wcześniejsze, 2015.006.30355 i wcześniejsze, 11.0.22 i wcześniejsze)

CVE-2017-16380Wysokie
W Adobe Acrobat i Reader występuje luka, która pozwala na obejście zabezpieczeń związanych z typami plików. Użytkownicy mogą otwierać pliki z rozszerzeniami, które nie znajdują się ani na czarnej, ani na białej liście, po wyświetleniu komunikatu ostrzegawczego.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. This issue is due to an untrusted pointer dereference in the XPS parsing module. In this scenario, the input is crafted in a way that the computation results in pointers to memory locations that do not belong to the relevant process address space. The dereferencing operation is a read operation, and an attack can result in sensitive data exposure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS