Adobe Reader および Acrobat における重要なデータを破壊される脆弱性
| Title |
Adobe Reader および Acrobat における重要なデータを破壊される脆弱性
|
| Summary |
Adobe Reader および Acrobat には、対象のバッファの終端を越えてデータを書き込まれるため、重要なデータを破壊される、または任意のコードを実行される脆弱性が存在します。
|
| Possible impacts |
攻撃者により、重要なデータを破壊される、または任意のコードを実行される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Feb. 13, 2018, midnight |
| Registration Date |
March 20, 2018, 5:58 p.m. |
| Last Update |
March 20, 2018, 5:58 p.m. |
|
CVSS3.0 : 緊急
|
| Score |
9.8
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
CVSS2.0 : 危険
|
| Score |
10
|
| Vector |
AV:N/AC:L/Au:N/C:C/I:C/A:C |
Affected System
| アドビシステムズ |
|
Adobe Acrobat 2017 2017.011.30078 未満 (Windows/Macintosh)
|
|
Adobe Acrobat DC (Classic Track) 2015.006.30413 未満 (Windows)
|
|
Adobe Acrobat DC (Classic Track) 2015.006.30416 未満 (Macintosh)
|
|
Adobe Acrobat DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh)
|
|
Adobe Acrobat Reader DC (Classic Track) 2015.006.30413 未満 (Windows)
|
|
Adobe Acrobat Reader DC (Classic Track) 2015.006.30416 未満 (Macintosh)
|
|
Adobe Acrobat Reader DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh)
|
|
Adobe Reader 2017 2017.011.30078 未満 (Windows/Macintosh)
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2018年03月20日]
掲載 |
March 20, 2018, 5:58 p.m. |
NVD Vulnerability Information
CVE-2018-4879
| Summary |
An issue was discovered in Adobe Acrobat Reader 2018.009.20050 and earlier versions, 2017.011.30070 and earlier versions, 2015.006.30394 and earlier versions. The vulnerability is caused by the computation that writes data past the end of the intended buffer; the computation is part of the image conversion module that processes Enhanced Metafile Format Plus (EMF+) data. An attacker can potentially leverage the vulnerability to corrupt sensitive data or execute arbitrary code.
|
| Publication Date |
Feb. 27, 2018, 2:29 p.m. |
| Registration Date |
March 1, 2021, 7:29 p.m. |
| Last Update |
Nov. 21, 2024, 1:07 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* |
17.0 |
17.011.30070 |
|
|
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:* |
15.0 |
15.006.30394 |
|
|
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:* |
15.0 |
15.006.30394 |
|
|
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:* |
- |
18.009.20050 |
|
|
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:* |
- |
18.009.20050 |
|
|
| cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* |
17.0 |
17.011.30070 |
|
|
Related information, measures and tools
Common Vulnerabilities List