🕵️ Adobe Acrobat Reader bis 11.0.18/15.006.30244/15.020.20042 TIFF File Pufferüberlauf

🕛 Zeit seit Veröffentlichung: 2822 Tage, 17 Stunden 16 Minuten
📆 Veröffentlicht am: 11.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Eine kritische Schwachstelle wurde in Adobe Acrobat Reader bis 11.0.18/15.006.30244/15.020.20042 gefunden. Betroffen davon ist eine unbekannte Funktion der Komponente TIFF File Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 11.01.2017 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2017-2952 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$25k kosten.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Adobe hat so unmittelbar gehandelt.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 95149, 95150, 95151 und 95152.

CVSSv3

Base Score: 6.3 [?]
Temp Score: 6.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:adobe:acrobat_reader:11.0.18
• cpe:/a:adobe:acrobat_reader:15.006.30244
• cpe:/a:adobe:acrobat_reader:15.020.20042

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Timeline

11.01.2017 Advisory veröffentlicht
11.01.2017 Gegenmassnahme veröffentlicht
11.01.2017 VulDB Eintrag erstellt
11.01.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2017-2952 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95149, 95150, 95151, 95152, 95154, 95155, 95156, 95157

Eintrag

Erstellt: 11.01.2017
Eintrag: 70.4% komplett
...