Уязвимость BDU:2022-00552

Дата: 11.01.2022. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2022-00552.

Наименование уязвимости: Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, Foxit PDF Reader, Foxit PDF Editor, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, Foxit PDF Reader, Foxit PDF Editor связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного PDF-файла
Уязвимое ПО: Прикладное ПО информационных систем Adobe Systems Inc. Adobe Acrobat Document Cloud до 21.011.20039 Continuous | Прикладное ПО информационных систем Adobe Systems Inc. Adobe Acrobat Reader Document Cloud до 21.011.20039 Continuous | Прикладное ПО информационных систем Adobe Systems Inc. Adobe Acrobat 2020 до 20.004.30020 Classic 2020 | Прикладное ПО информационных систем Adobe Systems Inc. Adobe Acrobat Reader 2020 до 20.004.30020 Classic 2020 | Прикладное ПО информационных систем Adobe Systems Inc. Adobe Acrobat 2017 до 17.011.30207 Classic 2017 | Прикладное ПО информационных систем Adobe Systems Inc. Adobe Acrobat Reader 2017 до 17.011.30207 Classic 2017 | Прикладное ПО информационных систем Foxit Software Inc. Foxit PhantomPDF до 11.2.1 | Прикладное ПО информационных систем Foxit Software Inc. Foxit Reader до 11.2.1 |

Наименование ОС и тип аппаратной платформы: Windows — | Mac OS — |
Дата выявления: 11.01.2022.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению:
Использование рекомендаций:


Для программных продуктов Adobe Systems Inc.:
https://helpx.adobe.com/security/products/acrobat/apsb22-01.html

Для программных продуктов Foxit Software Inc.:
https://www.foxit.com/support/security-bulletins.html
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-44709.

Тип ошибки CWE: CWE-122
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://helpx.adobe.com/security/products/acrobat/apsb22-01.html
https://www.cybersecurity-help.cz/vdb/SB2022011133
https://www.foxit.com/support/security-bulletins.html
https://safe-surf.ru/upload/VULN/VULN-20220202.5.pdf

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован.