Adobe Reader および Acrobat における重要な情報を漏えいされる脆弱性
タイトル Adobe Reader および Acrobat における重要な情報を漏えいされる脆弱性
概要

Adobe Reader および Acrobat には、対象のバッファの終端を越えてデータを読み取るため、重要な情報を漏えいされる脆弱性が存在します。

想定される影響 重要な情報を漏えいされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2018年2月13日0:00
登録日 2018年3月20日17:22
最終更新日 2018年3月20日17:22
CVSS3.0 : 警告
スコア 6.5
ベクター CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVSS2.0 : 警告
スコア 4.3
ベクター AV:N/AC:M/Au:N/C:P/I:N/A:N
影響を受けるシステム
アドビシステムズ
Adobe Acrobat 2017 2017.011.30078 未満 (Windows/Macintosh)
Adobe Acrobat DC (Classic Track) 2015.006.30413 未満 (Windows)
Adobe Acrobat DC (Classic Track) 2015.006.30416 未満 (Macintosh)
Adobe Acrobat DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh)
Adobe Acrobat Reader DC (Classic Track) 2015.006.30413 未満 (Windows)
Adobe Acrobat Reader DC (Classic Track) 2015.006.30416 未満 (Macintosh)
Adobe Acrobat Reader DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh)
Adobe Reader 2017 2017.011.30078 未満 (Windows/Macintosh)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2018年03月20日]
  掲載
2018年3月20日17:22

NVD脆弱性情報
CVE-2018-4883
概要

An issue was discovered in Adobe Acrobat Reader 2018.009.20050 and earlier versions, 2017.011.30070 and earlier versions, 2015.006.30394 and earlier versions. This vulnerability occurs because of computation that reads data that is past the end of the target buffer; the computation is part of the image conversion engine that handles Enhanced Metafile Format (EMF). A successful attack can lead to sensitive data exposure.

公表日 2018年2月27日14:29
登録日 2021年3月1日19:29
最終更新日 2024年11月21日13:07
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* 17.011.30070 17.0
cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* 17.0 17.011.30070
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:* 15.0 15.006.30394
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:* 15.0 15.006.30394
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:* - 18.009.20050
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:* - 18.009.20050
関連情報、対策とツール
共通脆弱性一覧