V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2017-01016
BDU
Критический

Уязвимость функциональности парсинга JBIG2 программ для просмотра и редактирования PDF-файлов Adobe Reader, Adobe Acrobat, Adobe Acrobat Do…

CVSS
9.3
Критический
EPSS
0.00
p0
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Уязвимость функциональности парсинга JBIG2 программ для просмотра и редактирования PDF-файлов Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud и Adobe Reader Document Cloud вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код (повреждение памяти)

Затронутые продукты
Adobe systems inc. Adobe acrobatAdobe systems inc. Adobe acrobatAdobe systems inc. Adobe acrobatAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe readerAdobe systems inc. Adobe readerAdobe systems inc. Adobe readerAdobe systems inc. Adobe reader document cloudAdobe systems inc. Adobe reader document cloudAdobe systems inc. Adobe reader document cloudAdobe systems inc. Adobe reader document cloudAdobe systems inc. Adobe reader document cloudAdobe systems inc. Adobe reader document cloud
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Adobe
Adobe Acrobat Document CloudAdobe AcrobatAdobe Reader Document CloudAdobe Reader
ПродуктВендорСтатус
adobe acrobatadobe systems inc.Отслеживается
adobe acrobatadobe systems inc.Отслеживается
adobe acrobatadobe systems inc.Отслеживается
adobe acrobat document cloudadobe systems inc.Отслеживается
adobe acrobat document cloudadobe systems inc.Отслеживается
adobe acrobat document cloudadobe systems inc.Отслеживается
adobe acrobat document cloudadobe systems inc.Отслеживается
adobe acrobat document cloudadobe systems inc.Отслеживается
adobe acrobat document cloudadobe systems inc.Отслеживается
adobe readeradobe systems inc.Отслеживается
adobe readeradobe systems inc.Отслеживается
adobe readeradobe systems inc.Отслеживается
adobe reader document cloudadobe systems inc.Отслеживается
adobe reader document cloudadobe systems inc.Отслеживается
adobe reader document cloudadobe systems inc.Отслеживается
adobe reader document cloudadobe systems inc.Отслеживается
adobe reader document cloudadobe systems inc.Отслеживается
adobe reader document cloudadobe systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2017-3015