Adobe Acrobat Reader يصل إلى11.0.17/15.006.30201/15.017.20053 تلف الذاكرة
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
7.9 | $0-$5k | 0.00 |
تم التعرف على ثغرة أمنية في Adobe Acrobat Reader يصل إلى11.0.17/15.006.30201/15.017.20053. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-416. المشكلة تم الافصاح عنها بتاريخ 06/10/2016 بواسطة AbdulAziz Hariri مع Zero Day Initiative كـ APSB16-33 كـ Security Bulletin (Website). يمكن قراءة الاستشارة من هنا helpx.adobe.com.
تم تسمية الثغرة بأسمCVE-2016-6993. تمت إحالة الـ سي في أي23/08/2016. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان94074(Adobe Reader < 11.0.18 / 15.006.30243 / 15.020.20039 Multiple Vulnerabilities (APSB16-33) (macOS)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةMacOS X Local Security Checks.
تحديث النسخة إلى إصدار11.0.18, 15.006.30243 , 15.020.20039 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 93491), SecurityTracker (ID 1036986) , Tenable (94074).
منتج
النوع
المجهز
الأسم
النسخة
- 11.0.0
- 11.0.01
- 11.0.02
- 11.0.03
- 11.0.04
- 11.0.05
- 11.0.06
- 11.0.07
- 11.0.08
- 11.0.09
- 11.0.10
- 11.0.11
- 11.0.12
- 11.0.13
- 11.0.14
- 11.0.15
- 11.0.16
- 11.0.17
- 15 Base
- 15.006.30060
- 15.006.30094
- 15.006.30096
- 15.006.30097
- 15.006.30119
- 15.006.30121
- 15.006.30172
- 15.006.30173
- 15.006.30174
- 15.006.30198
- 15.006.30201
- 15.008.20082
- 15.009.20069
- 15.009.20071
- 15.009.20077
- 15.009.20079
- 15.010.20056
- 15.010.20059
- 15.010.20060
- 15.016.20039
- 15.016.20041
- 15.016.20045
- 15.017.20050
- 15.017.20053
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.0VulDB درجة الميتا الوقتية: 7.9
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-416 / CWE-119
ATT&CK: غير معروف
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 94074
Nessus الأسم: Adobe Reader < 11.0.18 / 15.006.30243 / 15.020.20039 Multiple Vulnerabilities (APSB16-33) (macOS)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 861284
OpenVAS الأسم: Adobe Acrobat Security Updates(apsb16-33)-MAC OS X
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Acrobat Reader 11.0.18/15.006.30243/15.020.20039
التسلسل زمني
23/08/2016 🔍06/10/2016 🔍
06/10/2016 🔍
11/10/2016 🔍
11/10/2016 🔍
13/10/2016 🔍
13/10/2016 🔍
23/09/2022 🔍
المصادر
المجهز: adobe.comاستشاري: APSB16-33
باحث: AbdulAziz Hariri
منظمة: Zero Day Initiative
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-6993 (🔍)
SecurityTracker: 1036986 - Adobe Acrobat/Reader Multiple Flaws Let Remote Users Bypass Security Restrictions and Execute Arbitrary Code
SecurityFocus: 93491 - Adobe Acrobat and Reader APSB16-33 Use-After-Free Multiple Remote Code Execution Vulnerabilities
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 13/10/2016 09:51تم التحديث: 23/09/2022 14:34
التغييرات: 13/10/2016 09:51 (69), 07/04/2017 11:07 (15), 23/09/2022 14:29 (3), 23/09/2022 14:34 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق