CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
7.9 | $0-$5k | 0.00 |
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Adobe Acrobat Reader até 2019.010.20100. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-416. O bug foi descoberto em 14/05/2019. O aconselhamento é partilhado para download em helpx.adobe.com.
A vulnerabilidade é identificada como CVE-2019-7832. A atribuição do CVE aconteceu em 12/02/2019. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $5k-$25k.
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.
A actualização para a versão 2015.006.30497, 2017.011.30142 e 2019.012.20034 é capaz de abordar esta questão. A versão actualizada está pronta para ser descarregada em get.adobe.com. Recomenda-se a actualização do componente afectado. O parecer contém a seguinte observação:
Adobe has released security updates for Adobe Acrobat and Reader for Windows and macOS. These updates address critical and important vulnerabilities.
Produto
Tipo
Fabricante
Nome
Versão
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 8.0VulDB Meta Temp score: 7.9
VulDB Pontuação Base: 6.3
VulDB Pontuação da Tempestade: 6.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 9.8
NVD Vector: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍
Actualização: Acrobat Reader 2015.006.30497/2017.011.30142/2019.012.20034
Linha do tempo
12/02/2019 🔍14/05/2019 🔍
14/05/2019 🔍
14/05/2019 🔍
15/05/2019 🔍
18/09/2023 🔍
Fontes
Fabricante: adobe.comAconselhamento: APSB19-18
Estado: Confirmado
Confirmado: 🔍
CVE: CVE-2019-7832 (🔍)
SecurityFocus: 108320
Vários: 🔍
Veja também: 🔍
Entrada
Criado em: 15/05/2019 08h34Actualizado em: 18/09/2023 08h36
Ajustamentos: 15/05/2019 08h34 (65), 10/06/2020 15h00 (3), 18/09/2023 08h33 (4), 18/09/2023 08h36 (1)
Completo: 🔍
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.