CVE-2017-16415
WysokieStreszczenie
W Adobe Acrobat i Reader występuje podatność, która pozwala na zapis danych poza końcem zamierzonego bufora, co może prowadzić do uszkodzenia wrażliwych danych lub wykonania dowolnego kodu. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
Ocena ryzyka
Organizacje mogą być narażone na usunięcie lub modyfikację wrażliwych danych oraz na możliwość zdalnego wykonania kodu przez atakującego. To może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat i Reader do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie systemów pod kątem nieautoryzowanych działań może pomóc w minimalizacji ryzyka.
Inne podatności w Adobe Acrobat and Reader
Zobacz wszystkie- CVE-2017-16418Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora, co dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych. Problem ten występuje w module konwersji obrazów obsługującym pliki XPS.
- CVE-2017-16416Wysokie
W Adobe Acrobat i Reader zidentyfikowano problem związany z zapisem danych poza końcem zamierzonego bufora. Podatność ta dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16414Wysokie
W Adobe Acrobat i Reader występuje podatność związana z obliczeniami, które odczytują dane poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16410Wysokie
W Adobe Acrobat i Reader występuje podatność związana z nieufnym wejściem używanym do obliczania indeksu tablicy w module konwersji obrazów podczas przetwarzania plików GIF. Może to prowadzić do zapisu w lokalizacji pamięci poza przydzielonymi adresami pamięci dla struktury danych.
- CVE-2017-16409Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16408Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16405Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16403Wysokie
W Adobe Acrobat i Reader występuje podatność, która pozwala na odczyt danych poza końcem docelowego bufora. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16402Wysokie
W Adobe Acrobat i Reader występuje podatność związana z odczytem danych poza końcem docelowego bufora w module JPEG 2000. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
- CVE-2017-16394Wysokie
W Adobe Acrobat i Reader występuje podatność, która polega na odczycie danych poza końcem docelowego bufora w module WebCapture. Problem ten dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. The vulnerability is caused by a computation that writes data past the end of the intended buffer; the computation is a part of the functionality that handles font encodings. The vulnerability is a result of out of range pointer offset that is used to access sub-elements of an internal data structure. An attacker can potentially leverage the vulnerability to corrupt sensitive data or execute arbitrary code.