Adobe Acrobat Reader до 7.0.2 PDF Document Parser повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

В Adobe Acrobat Reader до 7.0.2 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция файла PDF Document Parser. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2005-2470. Атака может быть осуществлена удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Adobe Acrobat Reader до 7.0.2 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция файла PDF Document Parser. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 16.08.2005 при поддержке Adobe (Веб-сайт). Документ доступен для загрузки по адресу adobe.com.

Эта уязвимость обрабатывается как CVE-2005-2470. CVE был назначен 05.08.2005. Атака может быть осуществлена удаленно. Доступна техническая информация. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 21540. Он относится к семейству FreeBSD Local Security Checks. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38461 (Adobe Acrobat and Adobe Reader Remote Buffer Overflow Vulnerability).

Исправление уже готово и доступно для скачивания на adobe.com. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 14603), X-Force (21860), Secunia (SA16466), SecurityTracker (ID 1014712) и Vulnerability Center (SBV-9002).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 21540
Nessus Имя: FreeBSD : acroread -- plug-in buffer overflow vulnerability (f74dc01b-0e83-11da-bc08-0001020eed82)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 55088
OpenVAS Имя: FreeBSD Ports: acroread
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: adobe.com

ХронологияИнформация

05.08.2005 🔍
16.08.2005 +10 дни 🔍
16.08.2005 +0 дни 🔍
16.08.2005 +0 дни 🔍
16.08.2005 +0 дни 🔍
16.08.2005 +0 дни 🔍
16.08.2005 +0 дни 🔍
22.08.2005 +5 дни 🔍
29.08.2005 +7 дни 🔍
13.05.2006 +257 дни 🔍
22.11.2024 +6768 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: adobe.com
Исследователь: http://www.adobe.com
Организация: Adobe
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2005-2470 (🔍)
GCVE (CVE): GCVE-0-2005-2470
GCVE (VulDB): GCVE-100-1701

OVAL: 🔍

CERT: 🔍
X-Force: 21860 - Adobe Acrobat/Reader plug-in buffer overflow, High Risk
SecurityFocus: 14603 - Adobe Acrobat and Adobe Reader Remote Buffer Overflow Vulnerability
Secunia: 16466 - Adobe Acrobat / Reader Plug-in Buffer Overflow Vulnerability, Highly Critical
OSVDB: 18845
SecurityTracker: 1014712
Vulnerability Center: 9002 - Buffer Overflow in Adobe Read and Acrobat Core Application Plug-In Enables Code Execution, Medium
Vupen: ADV-2005-1434

ВходИнформация

Создано: 22.08.2005 11:57
Обновлено: 22.11.2024 02:40
Изменения: 22.08.2005 11:57 (55), 07.04.2017 10:45 (37), 11.03.2021 20:36 (3), 11.03.2021 20:39 (1), 22.11.2024 02:40 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!