🕵️ Adobe Acrobat Reader bis 11.0.18/15.006.30244/15.020.20042 XFA Engine Pufferüberlauf

🕛 Zeit seit Veröffentlichung: 2828 Tage, 13 Stunden 27 Minuten
📆 Veröffentlicht am: 11.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

In Adobe Acrobat Reader bis 11.0.18/15.006.30244/15.020.20042 wurde eine kritische Schwachstelle entdeckt. Hierbei betrifft es eine unbekannte Funktion der Komponente XFA Engine. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 11.01.2017 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2017-2948 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$25k kosten.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Adobe hat demnach unmittelbar gehandelt.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 95145, 95146, 95147 und 95148.

CVSSv3

Base Score: 6.3 [?]
Temp Score: 6.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:adobe:acrobat_reader:11.0.18
• cpe:/a:adobe:acrobat_reader:15.006.30244
• cpe:/a:adobe:acrobat_reader:15.020.20042

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Timeline

11.01.2017 Advisory veröffentlicht
11.01.2017 Gegenmassnahme veröffentlicht
11.01.2017 VulDB Eintrag erstellt
11.01.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2017-2948 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95145, 95146, 95147, 95148, 95150, 95151, 95152, 95153

Eintrag

Erstellt: 11.01.2017
Eintrag: 70.4% komplett
...