CVE-2017-3124
KrytyczneStreszczenie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w module analizy formatu plików PCX. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat Reader do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Adobe Acrobat Reader 2017.009.20058 and earlier, 2017.008.30051 and earlier, 2015.006.30306 and earlier, and 11.0.20 and earlier has an exploitable memory corruption vulnerability in the picture exchange (PCX) file format parsing module. Successful exploitation could lead to arbitrary code execution.