Adobe Acrobat Reader till 11.0.17/15.006.30201/15.017.20053 minneskorruption

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
7.9$0-$5k0.00

I Adobe Acrobat Reader till 11.0.17/15.006.30201/15.017.20053 (Document Reader Software) var ett kritiskt svag punkt identifieras. Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Den svaga punkten är publicerad 06/10/2016 av AbdulAziz Hariri av Zero Day Initiative som APSB16-33 i en form security bulletin (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på helpx.adobe.com. Denna svaga punkt är känd som CVE-2016-6944. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.

För vulnerability scanner Nessus en plugin har släppts med ID 94074 (Adobe Reader < 11.0.18 / 15.006.30243 / 15.020.20039 Multiple Vulnerabilities (APSB16-33) (macOS)), så att sårbarheten kan testas.

En uppgradering till den version 11.0.18, 15.006.30243 eller 15.020.20039 att åtgärda problemet. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser Tenable (94074).

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 8.0
VulDB Meta Temp poäng: 7.9

VulDB Baspoäng: 6.3
VulDB Temp Betyg: 6.0
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 9.8
NVD Vektor: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Inte definierad

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Nessus ID: 94074
Nessus namn: Adobe Reader < 11.0.18 / 15.006.30243 / 15.020.20039 Multiple Vulnerabilities (APSB16-33) (macOS)
Nessus Fil: 🔍
Nessus Family: 🔍

OpenVAS ID: 861284
OpenVAS namn: Adobe Acrobat Security Updates(apsb16-33)-MAC OS X
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍

Upgrade: Acrobat Reader 11.0.18/15.006.30243/15.020.20039

Tidslinjeinfo

23/08/2016 🔍
06/10/2016 +44 dagar 🔍
06/10/2016 +0 dagar 🔍
11/10/2016 +5 dagar 🔍
11/10/2016 +0 dagar 🔍
13/10/2016 +2 dagar 🔍
13/10/2016 +0 dagar 🔍
23/09/2022 +2171 dagar 🔍

Källorinfo

Säljare: adobe.com

Rådgivande: APSB16-33
Forskare: AbdulAziz Hariri
Organisation: Zero Day Initiative
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2016-6944 (🔍)
SecurityTracker: 1036986 - Adobe Acrobat/Reader Multiple Flaws Let Remote Users Bypass Security Restrictions and Execute Arbitrary Code
SecurityFocus: 93491 - Adobe Acrobat and Reader APSB16-33 Use-After-Free Multiple Remote Code Execution Vulnerabilities

Se även: 🔍

Inträdeinfo

Skapad: 13/10/2016 09:51
Uppdaterad: 23/09/2022 11:51
Ändringar: 13/10/2016 09:51 (71), 07/04/2017 11:06 (15), 23/09/2022 11:51 (3)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

◂ TidigareÖversiktNästa ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!