Уязвимость раскрытия информации в Adobe Reader из-за чтения за пределами буфера

Уязвимость

Некорректное ограничение операций в границах буфера памяти

Описание уязвимости

Эта уязвимость позволяет удалённым злоумышленникам раскрывать конфиденциальную информацию в уязвимых установках Adobe Reader. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем: жертва должна посетить вредоносную страницу или открыть вредоносный PDF-файл.

Конкретная ошибка возникает при разборе повреждённого PDF-файла. Проблема является результатом отсутствия надлежащей проверки пользовательских данных, что может привести к чтению за пределами выделенного объекта. Злоумышленник может использовать эту уязвимость в сочетании с другими уязвимостями для выполнения кода в контексте текущего процесса.

Идентификатор CVE

CVE-2018-15968

Производитель

www.adobe.com

Продукт

• Acrobat DC 2018.011.20063 и более ранние версии
• Acrobat Reader DC 2018.011.20063 и более ранние версии
• Acrobat 2017 2017.011.30102 и более ранние версии
• Acrobat Reader 2017.011.30102 и более ранние версии
• Acrobat DC 2015.006.30452 и более ранние версии
• Acrobat Reader DC 2015.006.30452 и более ранние версии

Хронология раскрытия

1. 08 января 2018 — Сообщено производителю
2. 01 октября 2018 — Скоординированная публикация бюллетеня

Благодарности

Ashfaq Ansari — Project Srishti

Бюллетень производителя

https://helpx.adobe.com/security/products/acrobat/apsb18-30.html