V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2021-04051
BDU
Critical

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Docum…

CVSS
9.8
Critical
EPSS
0.00
p0
Published
2021-01-01
Updated
2021-01-01
Description

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте текущего пользователя с помощью специально сформированного файла

Tags · CWE
Pre-auth
Affected products
Adobe systems inc. Adobe acrobat 2017Adobe systems inc. Adobe acrobat 2017Adobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat reader 2017Adobe systems inc. Adobe acrobat reader 2017Adobe systems inc. Adobe acrobat reader document cloudAdobe systems inc. Adobe acrobat reader document cloudAdobe systems inc. Adobe acrobat reader document cloudAdobe systems inc. Adobe acrobat reader document cloud
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Timeline
2021-01-01
Published
2021-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: N
None (N)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: H
High (H)
Integrity Impact
I: H
High (H)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Adobe
Adobe Acrobat Document CloudAdobe Acrobat Reader Document CloudAdobe Acrobat 2017Adobe Acrobat Reader 2017
ProductVendorStatus
adobe acrobat 2017adobe systems inc.Tracked
adobe acrobat 2017adobe systems inc.Tracked
adobe acrobat document cloudadobe systems inc.Tracked
adobe acrobat document cloudadobe systems inc.Tracked
adobe acrobat document cloudadobe systems inc.Tracked
adobe acrobat document cloudadobe systems inc.Tracked
adobe acrobat reader 2017adobe systems inc.Tracked
adobe acrobat reader 2017adobe systems inc.Tracked
adobe acrobat reader document cloudadobe systems inc.Tracked
adobe acrobat reader document cloudadobe systems inc.Tracked
adobe acrobat reader document cloudadobe systems inc.Tracked
adobe acrobat reader document cloudadobe systems inc.Tracked
Source databases
BDU
Related vulnerabilities
CVE-2019-16450