🕵️ Adobe Acrobat Reader bis 11.0.17/15.006/15.020 Pufferüberlauf
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com
In Adobe Acrobat Reader bis 11.0.17/15.006/15.020 wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 10.11.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-4095 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $10k-$25k gehandelt werden wird.
Ein Aktualisieren auf die Version 11.0.18, 15.006.30243 oder 15.020.20039 vermag dieses Problem zu lösen.
CVSSv3
Base Score: 7.3 [?]Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: High
CPE
- cpe:/a:adobe:acrobat_reader:11.0.17
- cpe:/a:adobe:acrobat_reader:15.006
- cpe:/a:adobe:acrobat_reader:15.020
Exploiting
Klasse: PufferüberlaufLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: UpgradeStatus: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Acrobat Reader 11.0.18/15.006.30243/15.020.20039
Timeline
10.11.2016 Advisory veröffentlicht11.11.2016 VulDB Eintrag erstellt
11.11.2016 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-4095 (mitre.org) (nvd.nist.org) (cvedetails.com)
Eintrag
Erstellt: 11.11.2016Eintrag: 71.2% komplett
...