BDU:2023-08183

Уязвимость компонента AcroForm Value Handler программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2023-11-29

Описание

Уязвимость компонента AcroForm Value Handler программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2020, Adobe Acrobat Reader 2020 связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Adobe Acrobat Document Cloud (до 23.006.20360 Continuous)Adobe Acrobat Reader Document Cloud (до 23.006.20360 Continuous)Adobe Acrobat 2020 (до 20.005.30524 Classic 2020)Adobe Acrobat Reader 2020 (до 20.005.30524 Classic 2020)

Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/security/products/acrobat/apsb23-54.htm

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://helpx.adobe.com/security/products/acrobat/apsb23-54.htm https://www.zerodayinitiative.com/advisories/ZDI-23-1710/https://vuldb.com/?id.245542

Проверьте безопасность своего сайта и почты → Полная проверка домена