Adobe Acrobat Reader 힙 오버플로 원격 코드 실행 취약점

취약점

메모리 버퍼 범위 내 작업 제한 부적절 취약점

취약점 설명

이 취약점을 통해 원격 공격자는 취약한 Adobe Acrobat Pro DC 설치 환경에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다.

구체적인 결함은 유니코드 문자열 처리 과정에 존재합니다. 구문 분석 시 프로세스는 사용자 제공 데이터를 고정 길이 힙 기반 버퍼에 복사하기 전에 데이터 길이를 제대로 검증하지 않습니다. 공격자는 이 취약점을 악용하여 현재 프로세스의 컨텍스트에서 코드를 실행할 수 있습니다.

CVE ID

CVE-2018-12798

공급업체

www.adobe.com

제품

• Acrobat DC 2018.011.20040 및 이전 버전
• Acrobat Reader DC 2018.011.20040 및 이전 버전
• Acrobat 2017 2017.011.30080 및 이전 버전
• Acrobat Reader 2017 2017.011.30080 및 이전 버전
• Acrobat DC 2015.006.30418 및 이전 버전
• Acrobat Reader DC 2015.006.30418 및 이전 버전

공개 타임라인

1. 2018년 1월 8일 - 공급업체에 보고
2. 2018년 7월 10일 - 조정된 공개 권고

크레딧

Ashfaq Ansari 및 Sudhakar Verma - Project Srishti

공급업체 권고

https://helpx.adobe.com/security/products/acrobat/apsb18-21.html