sandi-go/cve-2018-15968Divulgação técnica da CVE-2018-15968: uma vulnerabilidade de leitura fora dos limites na análise de PDF do Adobe Reader, possibilitando divulgação de informações e potencial execução de código através de arquivos PDF maliciosos.
Vulnerabilidade de Restrição Impropria de Operações dentro dos Limites de um Buffer de Memória
Esta vulnerabilidade permite que atacantes remotos divulguem informações sensíveis em instalações vulneráveis do Adobe Reader. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo PDF malicioso.
A falha específica existe na análise de arquivos PDF malformados. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do final de um objeto alocado. Um atacante pode aproveitar isso em conjunto com outras vulnerabilidades para executar código no contexto do processo atual.
CVE-2018-15968
Ashfaq Ansari - Projeto Srishti
https://helpx.adobe.com/security/products/acrobat/apsb18-30.html
