Vulnerabilidad de divulgación de información por lectura fuera de los límites en Adobe Reader

Vulnerabilidad

Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria

Descripción de la vulnerabilidad

Esta vulnerabilidad permite a atacantes remotos divulgar información sensible en instalaciones vulnerables de Adobe Reader. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que la víctima debe visitar una página maliciosa o abrir un archivo PDF malicioso.

La falla específica existe en el análisis del archivo PDF malformado. El problema resulta de la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede provocar una lectura más allá del final de un objeto asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.

ID de CVE

CVE-2018-15968

Proveedor

www.adobe.com

Producto

• Acrobat DC 2018.011.20063 y anteriores
• Acrobat Reader DC 2018.011.20063 y anteriores
• Acrobat 2017 2017.011.30102 y anteriores
• Acrobat Reader 2017.011.30102 y anteriores
• Acrobat DC 2015.006.30452 y anteriores
• Acrobat Reader DC 2015.006.30452 y anteriores

Cronología de divulgación

1. 08 de enero de 2018 - Reportado al proveedor
2. 01 de octubre de 2018 - Publicación pública coordinada del aviso

Créditos

Ashfaq Ansari - Project Srishti

Aviso del proveedor

https://helpx.adobe.com/security/products/acrobat/apsb18-30.html