BDU:2022-00552 (CVE-2021-44709) — уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud Adobe
По данным БДУ ФСТЭК России, по состоянию на 02.02.2022.
Высокий — 7.8/10 Существует эксплойт Есть инциденты ИБ Устранена
Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, Foxit PDF Reader, Foxit PDF Editor связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного PDF-файла
Кого касается и что делать
- Уязвимое ПО: Adobe Acrobat Document Cloud (Adobe Systems) — версии до 21.011.20039 Continuous; Adobe Acrobat Reader Document Cloud (Adobe Systems) — версии до 21.011.20039 Continuous; Adobe Acrobat 2020 (Adobe Systems) — версии до 20.004.30020 Classic 2020; и ещё 5 позиций
- Что делать: уязвимость устранена производителем — применить исправления: helpx.adobe.com, www.foxit.com
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2022-00552 · CVE-2021-44709 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 7.2) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, Foxit PDF Reader, Foxit PDF Editor, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 01.02.2022 · Обновлена ФСТЭК: 02.02.2022 · Выявлена: 11.01.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-122 — переполнение буфера в динамической памяти |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Adobe Acrobat Document Cloud (Adobe Systems) — до 21.011.20039 Continuous · прикладное ПО информационных систем
- Adobe Acrobat Reader Document Cloud (Adobe Systems) — до 21.011.20039 Continuous · прикладное ПО информационных систем
- Adobe Acrobat 2020 (Adobe Systems) — до 20.004.30020 Classic 2020 · прикладное ПО информационных систем
- Adobe Acrobat Reader 2020 (Adobe Systems) — до 20.004.30020 Classic 2020 · прикладное ПО информационных систем
- Adobe Acrobat 2017 (Adobe Systems) — до 17.011.30207 Classic 2017 · прикладное ПО информационных систем
- Adobe Acrobat Reader 2017 (Adobe Systems) — до 17.011.30207 Classic 2017 · прикладное ПО информационных систем
- PDF Editor (Foxit Software) — до 11.2.1 · прикладное ПО информационных систем
- PDF Reader (Foxit Software) — до 11.2.1 · прикладное ПО информационных систем
ОС и платформы
- Windows (Microsoft)
- macOS (Apple)
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для программных продуктов Adobe Systems Inc.: helpx.adobe.com/security/products/acrobat/apsb22-01.html
- Для программных продуктов Foxit Software Inc.: www.foxit.com/support/security-bulletins.html
