CVE-2017-16406
WysokieStreszczenie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym przetwarzaniem EMF, która prowadzi do dostępu do pamięci poza dozwolonym zakresem. Może to skutkować uszkodzeniem kodu, przejęciem kontroli nad przepływem programu lub wyciekiem informacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do nieautoryzowanego odczytu, zapisu lub zwalniania pamięci, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Acrobat and Reader versions 2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, and 11.0.22 and earlier.
Zobacz wszystkie- CVE-2017-16420Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy silnika JavaScript odpowiedzialnego za abstrakcję adnotacji.
- CVE-2017-16417Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co ma miejsce w module analizy czcionek. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16413Wysokie
W Adobe Acrobat i Reader występuje podatność związana z błędnym obliczeniem, które prowadzi do zapisu danych poza końcem zamierzonego bufora. Problem ten dotyczy konwersji XPS na PDF podczas przetwarzania plików TIFF.
- CVE-2017-16412Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na odczyt danych poza końcem docelowego bufora podczas konwersji XPS, co może prowadzić do ujawnienia wrażliwych danych.
- CVE-2017-16411Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy modułu WebCapture i jest związany z implementacją wewnętrznej tablicy haszującej.
- CVE-2017-16407Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem, który polega na zapisie danych poza końcem zamierzonego bufora. Podatność ta wynika z użycia wskaźnika poza zakresem, co może prowadzić do uszkodzenia wrażliwych danych lub wykonania dowolnego kodu.
- CVE-2017-16404Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na zapis danych poza końcem zamierzonego bufora. Problem ten dotyczy przetwarzania formatu Enhanced Metafile Format Plus (EMF+).
- CVE-2017-16401Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora podczas konwersji obrazów w formacie Enhanced Metafile Format Plus (EMF +). Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16400Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co jest wynikiem błędu w parserze JPEG 2000. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16391Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieufnym wejściem używanym do obliczania indeksu tablicy w funkcjonalności drukowania. Może to prowadzić do zapisu w lokalizacji pamięci, która nie należy do przestrzeni adresowej procesu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. This vulnerability is an instance of a type confusion vulnerability in the EMF processing module. The issue causes the program to access an object using an incompatible type, leading to an out of bounds memory access. Attackers can exploit the vulnerability by using the out of bounds access for unintended reads, writes, or frees -- potentially leading to code corruption, control-flow hijack, or information leak attack.