10.01.2023

BDU:2023-00133 (CVE-2023-21613) — уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud

По данным БДУ ФСТЭК России, по состоянию на 16.01.2023.

Средний — 5.5/10 Устранена

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к информации с помощью специально созданного вредоносного файла

Кого касается и что делать

Уязвимое ПО: Adobe Acrobat Document Cloud (Adobe Systems) — версии до 22.003.20310 Continuous; Adobe Acrobat Reader Document Cloud (Adobe Systems) — версии до 22.003.20310 Continuous; Adobe Acrobat 2020 (Adobe Systems) — версии до 20.005.30436 Classic 2020; и ещё 1 позиция
Что делать: уязвимость устранена производителем — применить исправления: helpx.adobe.com

Сведения об уязвимости

Идентификаторы	BDU:2023-00133 · CVE-2023-21613
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.9)
Вектор CVSS 3.1	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к информации
Даты	Опубликована: 16.01.2023 · Обновлена ФСТЭК: 16.01.2023 · Выявлена: 10.01.2023
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-125 — чтение за границами буфера
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Adobe Acrobat Document Cloud (Adobe Systems) — до 22.003.20310 Continuous · прикладное ПО информационных систем
Adobe Acrobat Reader Document Cloud (Adobe Systems) — до 22.003.20310 Continuous · прикладное ПО информационных систем
Adobe Acrobat 2020 (Adobe Systems) — до 20.005.30436 Classic 2020 · прикладное ПО информационных систем
Adobe Acrobat Reader 2020 (Adobe Systems) — до 20.005.30436 Classic 2020 · прикладное ПО информационных систем