sandi-go/cve-2018-15968CVE-2018-15968 की तकनीकी जानकारी: Adobe Reader के PDF पार्सिंग में एक सीमा-बाहर पढ़ने की भेद्यता, जो क्राफ्टेड PDF फाइलों के माध्यम से सूचना प्रकटीकरण और संभावित कोड निष्पादन को सक्षम बनाती है।
मेमोरी बफर की सीमाओं के भीतर संचालन का अनुचित प्रतिबंध भेद्यता
यह भेद्यता दूरस्थ हमलावरों को एडोब रीडर की कमजोर स्थापनाओं पर संवेदनशील जानकारी प्रकट करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, जिसमें लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना या एक दुर्भावनापूर्ण PDF फ़ाइल खोलनी होगी।
विशिष्ट दोष दुर्भावनापूर्ण PDF फ़ाइल के पार्सिंग में मौजूद है। यह समस्या उपयोगकर्ता द्वारा प्रदान किए गए डेटा के उचित सत्यापन की कमी के कारण उत्पन्न होती है, जिसके परिणामस्वरूप आवंटित ऑब्जेक्ट के अंत से परे पढ़ा जा सकता है। एक हमलावर इसका उपयोग अन्य भेद्यताओं के साथ मिलकर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित करने के लिए कर सकता है।
CVE-2018-15968
अशफाक अंसारी - प्रोजेक्ट श्रीष्टि
https://helpx.adobe.com/security/products/acrobat/apsb18-30.html
