CVE-2017-16411
WysokieStreszczenie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy modułu WebCapture i jest związany z implementacją wewnętrznej tablicy haszującej.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Acrobat and Reader versions 2017.012.20098 and earlier, 2017.011.30066 and earlier, 2015.006.30355 and earlier, and 11.0.22 and earlier.
Zobacz wszystkie- CVE-2017-16420Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy silnika JavaScript odpowiedzialnego za abstrakcję adnotacji.
- CVE-2017-16417Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co ma miejsce w module analizy czcionek. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16413Wysokie
W Adobe Acrobat i Reader występuje podatność związana z błędnym obliczeniem, które prowadzi do zapisu danych poza końcem zamierzonego bufora. Problem ten dotyczy konwersji XPS na PDF podczas przetwarzania plików TIFF.
- CVE-2017-16412Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na odczyt danych poza końcem docelowego bufora podczas konwersji XPS, co może prowadzić do ujawnienia wrażliwych danych.
- CVE-2017-16407Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem, który polega na zapisie danych poza końcem zamierzonego bufora. Podatność ta wynika z użycia wskaźnika poza zakresem, co może prowadzić do uszkodzenia wrażliwych danych lub wykonania dowolnego kodu.
- CVE-2017-16406Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieprawidłowym przetwarzaniem EMF, która prowadzi do dostępu do pamięci poza dozwolonym zakresem. Może to skutkować uszkodzeniem kodu, przejęciem kontroli nad przepływem programu lub wyciekiem informacji.
- CVE-2017-16404Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na zapis danych poza końcem zamierzonego bufora. Problem ten dotyczy przetwarzania formatu Enhanced Metafile Format Plus (EMF+).
- CVE-2017-16401Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora podczas konwersji obrazów w formacie Enhanced Metafile Format Plus (EMF +). Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16400Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co jest wynikiem błędu w parserze JPEG 2000. Użycie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-16391Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieufnym wejściem używanym do obliczania indeksu tablicy w funkcjonalności drukowania. Może to prowadzić do zapisu w lokalizacji pamięci, która nie należy do przestrzeni adresowej procesu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. This vulnerability occurs as a result of a computation that reads data that is past the end of the target buffer; the computation is part of the WebCapture module, related to an internal hash table implementation. The use of an invalid (out-of-range) pointer offset during access of internal data structure fields causes the vulnerability. A successful attack can lead to sensitive data exposure.