Adobe Acrobat Reader तक 11.0.13/15.006.30097/15.009.20077 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.9	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Acrobat Reader तक 11.0.13/15.006.30097/15.009.20077 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2016-0944 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Acrobat Reader तक 11.0.13/15.006.30097/15.009.20077 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 07/01/2016 द्वारा Linan Hao (iDefense) के साथ Qihoo 360 Vulcan Team के रूप में APSB16-02 के रूप में सलाह (वेबसाइट). एडवाइजरी को helpx.adobe.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2016-0944 के रूप में व्यापार की जाती है। 22/12/2015 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 87917 वाला एक प्लगइन प्रदान करता है (Adobe Acrobat < 11.0.14 / 15.006.30119 / 15.010.20056 Multiple Vulnerabilities (APSB16-02)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124506 प्लगइन से कर सकता है (Adobe Reader and Acrobat Multiple Vulnerabilities (APSB16-02)).

इस समस्या का समाधान 11.0.14, 15.006.30119 , 15.010.20056 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 22442 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 80361), SecurityTracker (ID 1034646), Vulnerability Center (SBV-55677) , Tenable (87917).

उत्पादजानकारी

प्रकार

• Document Reader Software

विक्रेता

• Adobe

नाम

• Acrobat Reader

संस्करण

• 11.0.0
• 11.0.01
• 11.0.02
• 11.0.03
• 11.0.04
• 11.0.05
• 11.0.06
• 11.0.07
• 11.0.08
• 11.0.09
• 11.0.10
• 11.0.11
• 11.0.12
• 11.0.13
• 15 Base
• 15.006.30060
• 15.006.30094
• 15.006.30096
• 15.006.30097
• 15.008.20082
• 15.009.20069
• 15.009.20071
• 15.009.20077

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.adobe.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.9

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 87917
Nessus नाम: Adobe Acrobat < 11.0.14 / 15.006.30119 / 15.010.20056 Multiple Vulnerabilities (APSB16-02)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 803434
OpenVAS नाम: Adobe Acrobat Multiple Vulnerabilities - 01 January16 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Acrobat Reader 11.0.14/15.006.30119/15.010.20056
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

22/12/2015 🔍
07/01/2016 +16 दिन 🔍
07/01/2016 +0 दिन 🔍
07/01/2016 +0 दिन 🔍
12/01/2016 +5 दिन 🔍
12/01/2016 +0 दिन 🔍
13/01/2016 +1 दिन 🔍
14/01/2016 +1 दिन 🔍
14/01/2016 +0 दिन 🔍
03/07/2022 +2362 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: APSB16-02
शोधकर्ता: Linan Hao (iDefense)
संगठन: Qihoo 360 Vulcan Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-0944 (🔍)
GCVE (CVE): GCVE-0-2016-0944
GCVE (VulDB): GCVE-100-80247
SecurityFocus: 80361 - Adobe Acrobat and Reader APSB16-02 Multiple Unspecified Memory Corruption Vulnerabilities
SecurityTracker: 1034646 - Adobe Acrobat/Reader Multiple Flaws Let Remote Users Execute Arbitrary Code and Bypass Security Restrictions
Vulnerability Center: 55677 - [APSB16-02] Adobe Acrobat, Acrobat DC, Reader and Reader DC Remote Memory Corruption - CVE-2016-0944, Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/01/2016 03:30 PM
अद्यतनित: 03/07/2022 11:22 AM
परिवर्तन: 14/01/2016 03:30 PM (66), 07/04/2017 11:11 AM (29), 03/07/2022 11:15 AM (3), 03/07/2022 11:22 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!