Adobe Reader および Acrobat における重要なデータを破壊される脆弱性
| Title |
Adobe Reader および Acrobat における重要なデータを破壊される脆弱性
|
| Summary |
Adobe Reader および Acrobat には、ヒープオーバーフローにより、重要なデータを破壊される、または任意のコードを実行される脆弱性が存在します。
|
| Possible impacts |
XPS ファイルの巧妙に細工された TIFF データを介して、メモリの境界外アクセスを引き起こされることで、重要なデータを破壊される、または任意のコードを実行される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Feb. 13, 2018, midnight |
| Registration Date |
March 20, 2018, 5:50 p.m. |
| Last Update |
March 20, 2018, 5:50 p.m. |
|
CVSS3.0 : 重要
|
| Score |
8.8
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
|
CVSS2.0 : 警告
|
| Score |
6.8
|
| Vector |
AV:N/AC:M/Au:N/C:P/I:P/A:P |
Affected System
| アドビシステムズ |
|
Adobe Acrobat 2017 2017.011.30078 未満 (Windows/Macintosh)
|
|
Adobe Acrobat DC (Classic Track) 2015.006.30413 未満 (Windows)
|
|
Adobe Acrobat DC (Classic Track) 2015.006.30416 未満 (Macintosh)
|
|
Adobe Acrobat DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh)
|
|
Adobe Acrobat Reader DC (Classic Track) 2015.006.30413 未満 (Windows)
|
|
Adobe Acrobat Reader DC (Classic Track) 2015.006.30416 未満 (Macintosh)
|
|
Adobe Acrobat Reader DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh)
|
|
Adobe Reader 2017 2017.011.30078 未満 (Windows/Macintosh)
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2018年03月20日]
掲載 |
March 20, 2018, 5:50 p.m. |
NVD Vulnerability Information
CVE-2018-4904
| Summary |
An issue was discovered in Adobe Acrobat Reader 2018.009.20050 and earlier versions, 2017.011.30070 and earlier versions, 2015.006.30394 and earlier versions. This vulnerability is an instance of a heap overflow vulnerability. The vulnerability is triggered by crafted TIFF data within an XPS file, which causes an out of bounds memory access. An attacker can potentially leverage the vulnerability to corrupt sensitive data or execute arbitrary code.
|
| Publication Date |
Feb. 27, 2018, 2:29 p.m. |
| Registration Date |
March 1, 2021, 7:29 p.m. |
| Last Update |
Nov. 21, 2024, 1:07 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* |
17.0 |
17.011.30070 |
|
|
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:* |
15.0 |
15.006.30394 |
|
|
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:* |
15.0 |
15.006.30394 |
|
|
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:* |
- |
18.009.20050 |
|
|
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:* |
- |
18.009.20050 |
|
|
| cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* |
17.0 |
17.011.30070 |
|
|
Related information, measures and tools
Common Vulnerabilities List