Vulnerabilidade de Execução Remota de Código por Estouro de Heap no Adobe Acrobat Reader

Vulnerabilidade

Vulnerabilidade de Restrição Incorreta de Operações dentro dos Limites de um Buffer de Memória

Descrição da Vulnerabilidade

Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações vulneráveis do Adobe Acrobat Pro DC. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.

A falha específica existe no processamento de strings Unicode. Durante a análise, o processo não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de comprimento fixo. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.

ID do CVE

CVE-2018-12798

Fornecedor

www.adobe.com

Produto

• Acrobat DC 2018.011.20040 e anteriores
• Acrobat Reader DC 2018.011.20040 e anteriores
• Acrobat 2017 2017.011.30080 e anteriores
• Acrobat Reader 2017 2017.011.30080 e anteriores
• Acrobat DC 2015.006.30418 e anteriores
• Acrobat Reader DC 2015.006.30418 e anteriores

Cronograma de Divulgação

1. 08 de janeiro de 2018 - Relatado ao fornecedor
2. 10 de julho de 2018 - Divulgação pública coordenada do advisory

Créditos

Ashfaq Ansari e Sudhakar Verma - Project Srishti

Advisory do Fornecedor

https://helpx.adobe.com/security/products/acrobat/apsb18-21.html