| タイトル | Adobe Reader および Acrobat における重要なデータを破壊される脆弱性 |
|---|---|
| 概要 | Adobe Reader および Acrobat には、ヒープオーバーフローにより、重要なデータを破壊される、または任意のコードを実行される脆弱性が存在します。 |
| 想定される影響 | XPS ファイルの巧妙に細工された TIFF データを介して、メモリの境界外アクセスを引き起こされることで、重要なデータを破壊される、または任意のコードを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年2月13日0:00 |
| 登録日 | 2018年3月20日17:50 |
| 最終更新日 | 2018年3月20日17:50 |
| CVSS3.0 : 重要 | |
| スコア | 8.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| スコア | 6.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| アドビシステムズ |
| Adobe Acrobat 2017 2017.011.30078 未満 (Windows/Macintosh) |
| Adobe Acrobat DC (Classic Track) 2015.006.30413 未満 (Windows) |
| Adobe Acrobat DC (Classic Track) 2015.006.30416 未満 (Macintosh) |
| Adobe Acrobat DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh) |
| Adobe Acrobat Reader DC (Classic Track) 2015.006.30413 未満 (Windows) |
| Adobe Acrobat Reader DC (Classic Track) 2015.006.30416 未満 (Macintosh) |
| Adobe Acrobat Reader DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh) |
| Adobe Reader 2017 2017.011.30078 未満 (Windows/Macintosh) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年03月20日] 掲載 |
2018年3月20日17:50 |
| 概要 | An issue was discovered in Adobe Acrobat Reader 2018.009.20050 and earlier versions, 2017.011.30070 and earlier versions, 2015.006.30394 and earlier versions. This vulnerability is an instance of a heap overflow vulnerability. The vulnerability is triggered by crafted TIFF data within an XPS file, which causes an out of bounds memory access. An attacker can potentially leverage the vulnerability to corrupt sensitive data or execute arbitrary code. |
|---|---|
| 公表日 | 2018年2月27日14:29 |
| 登録日 | 2021年3月1日19:29 |
| 最終更新日 | 2024年11月21日13:07 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* | 17.0 | 17.011.30070 | |||
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:* | 15.0 | 15.006.30394 | |||
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:* | 15.0 | 15.006.30394 | |||
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:* | - | 18.009.20050 | |||
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:* | - | 18.009.20050 | |||
| cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* | 17.0 | 17.011.30070 | |||