CVE-2017-16404
WysokieStreszczenie
W Adobe Acrobat i Reader występuje podatność, która pozwala na zapis danych poza końcem zamierzonego bufora. Problem ten dotyczy przetwarzania formatu Enhanced Metafile Format Plus (EMF+).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uszkodzenia wrażliwych danych lub wykonania dowolnego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Acrobat and Reader versions 2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, and 11.0.22 and earlier.
Zobacz wszystkie- CVE-2017-16420Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy silnika JavaScript odpowiedzialnego za abstrakcję adnotacji.
- CVE-2017-16417Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co ma miejsce w module analizy czcionek. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16413Wysokie
W Adobe Acrobat i Reader występuje podatność związana z błędnym obliczeniem, które prowadzi do zapisu danych poza końcem zamierzonego bufora. Problem ten dotyczy konwersji XPS na PDF podczas przetwarzania plików TIFF.
- CVE-2017-16412Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na odczyt danych poza końcem docelowego bufora podczas konwersji XPS, co może prowadzić do ujawnienia wrażliwych danych.
- CVE-2017-16411Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy modułu WebCapture i jest związany z implementacją wewnętrznej tablicy haszującej.
- CVE-2017-16407Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem, który polega na zapisie danych poza końcem zamierzonego bufora. Podatność ta wynika z użycia wskaźnika poza zakresem, co może prowadzić do uszkodzenia wrażliwych danych lub wykonania dowolnego kodu.
- CVE-2017-16406Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym przetwarzaniem EMF, która prowadzi do dostępu do pamięci poza dozwolonym zakresem. Może to skutkować uszkodzeniem kodu, przejęciem kontroli nad przepływem programu lub wyciekiem informacji.
- CVE-2017-16401Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora podczas konwersji obrazów w formacie Enhanced Metafile Format Plus (EMF +). Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16400Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co jest wynikiem błędu w parserze JPEG 2000. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16391Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieufnym wejściem używanym do obliczania indeksu tablicy w funkcjonalności drukowania. Może to prowadzić do zapisu w lokalizacji pamięci, która nie należy do przestrzeni adresowej procesu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. The vulnerability is caused by a computation that writes data past the end of the intended buffer; the computation is part of processing Enhanced Metafile Format Plus (EMF+). The vulnerability is a result of an out of range pointer offset that is used to access sub-elements of an internal data structure. An attacker can potentially leverage the vulnerability to corrupt sensitive data or execute arbitrary code.