nvd
Iskysoft
Уязвимости
3
Эксплуатируемые
0
Критический
0
Высокий
0
Топ продуктов
Топ уязвимостей
CVE-2018-16042В версиях Adobe Acrobat и Reader 2019.008.20081 и более ранних, 2019.008.20080 и более ранних, 2019.008.20081 и более ранних, 2017.011.30106 и более ранних, 2017.011.30105 и более ранних, 2015.006.30457 и более ранних, и 2015.006.30456 и более ранних существует уязвимость обхода системы безопасности. Успешная эксплуатация может привести к раскрытию информации.
CVE-2018-18689Спецификация Portable Document Format (PDF) не предоставляет никакой информации относительно конкретной процедуры проверки подписей. Следовательно, во многих продуктах существует уязвимость, связанная с обходом подписи. Злоумышленник может использовать манипуляции с /ByteRange и xref, которые не обнаруживаются логикой проверки подписи. Это затрагивает Foxit Reader до версии 9.4 и PhantomPDF до версий 8.3.9 и 9.x до 9.4. Это также затрагивает eXpert PDF 12 Ultimate, Expert PDF Reader, Nitro Pro, Nitro Reader, PDF Architect 6, PDF Editor 6 Pro, PDF Experte 9 Ultimate, PDFelement6 Pro, PDF Studio Viewer 2018, PDF Studio Pro, PDF-XChange Editor and Viewer, Perfect PDF 10 Premium, Perfect PDF Reader, Soda PDF и Soda PDF Desktop.
CVE-2018-18688Спецификация Portable Document Format (PDF) не предоставляет никакой информации относительно конкретной процедуры проверки подписей. Следовательно, во многих продуктах существует уязвимость, связанная с инкрементным сохранением. Когда злоумышленник использует функцию инкрементного сохранения для добавления страниц или аннотаций, обновления тела отображаются пользователю без каких-либо действий со стороны логики проверки подписи. Это затрагивает Foxit Reader до версии 9.4 и PhantomPDF до версий 8.3.9 и 9.x до 9.4. Это также затрагивает LibreOffice, Master PDF Editor, Nitro Pro, Nitro Reader, Nuance Power PDF Standard, PDF Editor 6 Pro, PDFelement6 Pro, PDF Studio Viewer 2018, PDF Studio Pro, Perfect PDF 10 Premium и Perfect PDF Reader.