V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-04339
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat …

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2020, Adobe Acrobat Reader 2020 связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте текущего пользователя с помощью специально сформированного файла

Теги · CWE
Без аутентификации
Затронутые продукты
Adobe systems inc. Adobe acrobat 2017Adobe systems inc. Adobe acrobat 2017Adobe systems inc. Adobe acrobat 2020Adobe systems inc. Adobe acrobat 2020Adobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat document cloudAdobe systems inc. Adobe acrobat reader 2017Adobe systems inc. Adobe acrobat reader 2017Adobe systems inc. Adobe acrobat reader 2020Adobe systems inc. Adobe acrobat reader 2020Adobe systems inc. Adobe acrobat reader document cloudAdobe systems inc. Adobe acrobat reader document cloud
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
47769
exploitdb · https://www.exploit-db.com/exploits/47769
Enterprise
Затронутые продукты
Adobe
Adobe Acrobat Document CloudAdobe Acrobat Reader Document CloudAdobe Acrobat 2017Adobe Acrobat Reader 2017Adobe Acrobat Reader 2020Adobe Acrobat 2020
ПродуктВендорСтатус
adobe acrobat 2017adobe systems inc.Отслеживается
adobe acrobat 2017adobe systems inc.Отслеживается
adobe acrobat 2020adobe systems inc.Отслеживается
adobe acrobat 2020adobe systems inc.Отслеживается
adobe acrobat document cloudadobe systems inc.Отслеживается
adobe acrobat document cloudadobe systems inc.Отслеживается
adobe acrobat reader 2017adobe systems inc.Отслеживается
adobe acrobat reader 2017adobe systems inc.Отслеживается
adobe acrobat reader 2020adobe systems inc.Отслеживается
adobe acrobat reader 2020adobe systems inc.Отслеживается
adobe acrobat reader document cloudadobe systems inc.Отслеживается
adobe acrobat reader document cloudadobe systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2019-16451