Podatność CVE-2017-3124

Podatność CVE-2017-3124

Publikacja: 2017-08-11 Modyfikacja: 2017-08-12

Opis:

Adobe Acrobat Reader 2017.009.20058 and earlier, 2017.008.30051 and earlier, 2015.006.30306 and earlier, and 11.0.20 and earlier has an exploitable memory corruption vulnerability in the picture exchange (PCX) file format parsing module. Successful exploitation could lead to arbitrary code execution.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Adobe -> Acrobat reader
Adobe -> Acrobat dc
Adobe -> Acrobat
Adobe -> Acrobat reader dc
Adobe -> Reader

Referencje:

http://www.securityfocus.com/bid/100179

http://www.securitytracker.com/id/1039098

https://helpx.adobe.com/security/products/acrobat/apsb17-24.html

Copyright 2024, cxsecurity.com