| タイトル | Adobe Reader および Acrobat における重要なデータを破壊される脆弱性 |
|---|---|
| 概要 | Adobe Reader および Acrobat には、対象のバッファの終端を越えてデータを書き込まれるため、重要なデータを破壊される、または任意のコードを実行される脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、重要なデータを破壊される、または任意のコードを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年2月13日0:00 |
| 登録日 | 2018年3月20日17:58 |
| 最終更新日 | 2018年3月20日17:58 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| アドビシステムズ |
| Adobe Acrobat 2017 2017.011.30078 未満 (Windows/Macintosh) |
| Adobe Acrobat DC (Classic Track) 2015.006.30413 未満 (Windows) |
| Adobe Acrobat DC (Classic Track) 2015.006.30416 未満 (Macintosh) |
| Adobe Acrobat DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh) |
| Adobe Acrobat Reader DC (Classic Track) 2015.006.30413 未満 (Windows) |
| Adobe Acrobat Reader DC (Classic Track) 2015.006.30416 未満 (Macintosh) |
| Adobe Acrobat Reader DC (Continuous Track) 2018.011.20035 未満 (Windows/Macintosh) |
| Adobe Reader 2017 2017.011.30078 未満 (Windows/Macintosh) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年03月20日] 掲載 |
2018年3月20日17:58 |
| 概要 | An issue was discovered in Adobe Acrobat Reader 2018.009.20050 and earlier versions, 2017.011.30070 and earlier versions, 2015.006.30394 and earlier versions. The vulnerability is caused by the computation that writes data past the end of the intended buffer; the computation is part of the image conversion module that processes Enhanced Metafile Format Plus (EMF+) data. An attacker can potentially leverage the vulnerability to corrupt sensitive data or execute arbitrary code. |
|---|---|
| 公表日 | 2018年2月27日14:29 |
| 登録日 | 2021年3月1日19:29 |
| 最終更新日 | 2024年11月21日13:07 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* | 17.0 | 17.011.30070 | |||
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:* | 15.0 | 15.006.30394 | |||
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:* | 15.0 | 15.006.30394 | |||
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:* | - | 18.009.20050 | |||
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:* | - | 18.009.20050 | |||
| cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* | 17.0 | 17.011.30070 | |||