Adobe Acrobat Reader bis 11.0.13 Pufferüberlauf [CVE-2016-0945]

Allgemein

scipID: 80248
Betroffen: Adobe Acrobat Reader bis 11.0.13
Veröffentlicht: 07.01.2016 (Linan Hao)
Risiko: kritisch

Erstellt: 14.01.2016
Eintrag: 73.4% komplett

Beschreibung

In Adobe Acrobat Reader bis 11.0.13 wurde eine kritische Schwachstelle gefunden. Dabei geht es um eine unbekannte Funktion. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 07.01.2016 durch Linan Hao von Qihoo 360 Vulcan Team als APSB16-02 in Form eines bestätigten Advisories (Website) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter helpx.adobe.com. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2016-0945 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Ein Upgrade auf die Version 11.0.14 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Adobe hat offensichtlich sofort reagiert. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1034646) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 80235, 80236, 80237 und 80238.

CVSS

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]

CPE

• cpe:/a:adobe:acrobat_reader:11.0.0
• cpe:/a:adobe:acrobat_reader:11.0.1
• cpe:/a:adobe:acrobat_reader:11.0.2
• cpe:/a:adobe:acrobat_reader:11.0.3
• cpe:/a:adobe:acrobat_reader:11.0.4
• cpe:/a:adobe:acrobat_reader:11.0.5
• cpe:/a:adobe:acrobat_reader:11.0.6
• cpe:/a:adobe:acrobat_reader:11.0.7
• cpe:/a:adobe:acrobat_reader:11.0.8
• cpe:/a:adobe:acrobat_reader:11.0.9
• cpe:/a:adobe:acrobat_reader:11.0.10
• cpe:/a:adobe:acrobat_reader:11.0.11
• cpe:/a:adobe:acrobat_reader:11.0.12
• cpe:/a:adobe:acrobat_reader:11.0.13

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $25k-$50k (0-day) / $10k-$25k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: Acrobat Reader 11.0.14

Timeline

07.01.2016 | Advisory veröffentlicht
07.01.2016 | Gegenmassnahme veröffentlicht
12.01.2016 | SecurityTracker Eintrag erstellt
14.01.2016 | VulDB Eintrag erstellt
14.01.2016 | VulDB Eintrag aktualisiert

Quellen

Advisory: APSB16-02
Person: Linan Hao
Firma: Qihoo 360 Vulcan Team
Status: Bestätigt

CVE: CVE-2016-0945 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityTracker: 1034646 – Adobe Acrobat/Reader Multiple Flaws Let Remote Users Execute Arbitrary Code and Bypass Security Restrictions

Siehe auch: 80235, 80236, 80237, 80238, 80239, 80240, 80241, 80242, 80243, 80244, 80245, 80246, 80247 , 80249