BDU:2023-05601

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat и Adobe Reader, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-09-14

Описание

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat и Adobe Reader связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного EMF-файла

Затрагиваемое ПО и версии

Adobe Acrobat Reader 2020 (до 20.005.30516.10516 Classic 2020)Adobe Acrobat 2020 (до 20.005.30516.10516 Classic 2020)Adobe Acrobat 2020 (до 20.005.30514.10514 Classic 2020)Adobe Acrobat Reader 2020 (до 20.005.30514.10514 Classic 2020)Adobe Acrobat Document Cloud (до 23.003.20284 Continuous)Adobe Acrobat Reader Document Cloud (до 23.003.20284 Continuous)

Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/security/products/acrobat/apsb23-34.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://helpx.adobe.com/security/products/acrobat/apsb23-34.html https://vuldb.com/ru/?id.239653 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена