CVE-2017-16407
WysokieStreszczenie
W Adobe Acrobat i Reader zidentyfikowano problem, który polega na zapisie danych poza końcem zamierzonego bufora. Podatność ta wynika z użycia wskaźnika poza zakresem, co może prowadzić do uszkodzenia wrażliwych danych lub wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zniszczenia danych lub przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Acrobat and Reader versions 2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, and 11.0.22 and earlier.
Zobacz wszystkie- CVE-2017-16420Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy silnika JavaScript odpowiedzialnego za abstrakcję adnotacji.
- CVE-2017-16417Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co ma miejsce w module analizy czcionek. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16413Wysokie
W Adobe Acrobat i Reader występuje podatność związana z błędnym obliczeniem, które prowadzi do zapisu danych poza końcem zamierzonego bufora. Problem ten dotyczy konwersji XPS na PDF podczas przetwarzania plików TIFF.
- CVE-2017-16412Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na odczyt danych poza końcem docelowego bufora podczas konwersji XPS, co może prowadzić do ujawnienia wrażliwych danych.
- CVE-2017-16411Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy modułu WebCapture i jest związany z implementacją wewnętrznej tablicy haszującej.
- CVE-2017-16406Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym przetwarzaniem EMF, która prowadzi do dostępu do pamięci poza dozwolonym zakresem. Może to skutkować uszkodzeniem kodu, przejęciem kontroli nad przepływem programu lub wyciekiem informacji.
- CVE-2017-16404Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na zapis danych poza końcem zamierzonego bufora. Problem ten dotyczy przetwarzania formatu Enhanced Metafile Format Plus (EMF+).
- CVE-2017-16401Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora podczas konwersji obrazów w formacie Enhanced Metafile Format Plus (EMF +). Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16400Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co jest wynikiem błędu w parserze JPEG 2000. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16391Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieufnym wejściem używanym do obliczania indeksu tablicy w funkcjonalności drukowania. Może to prowadzić do zapisu w lokalizacji pamięci, która nie należy do przestrzeni adresowej procesu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. The vulnerability is caused by a computation that writes data past the end of the intended buffer; the computation is part of handling an EMF EMR_BITBLT record. The vulnerability is a result of an out of range pointer offset that is used to access sub-elements of an internal data structure. An attacker can potentially leverage the vulnerability to corrupt sensitive data or execute arbitrary code.