Adobe Reader and Acrobat 10.x before 10.1.10 and 11.x before 11.0.07 on Windows and OS X do not properly implement JavaScript APIs, which al

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• adobe acrobat10.0
• adobe acrobat10.0.1
• adobe acrobat10.0.2
• adobe acrobat10.0.3
• adobe acrobat10.1
• adobe acrobat10.1.1
• adobe acrobat10.1.2
• adobe acrobat10.1.3
• adobe acrobat10.1.4
• adobe acrobat10.1.5
• adobe acrobat10.1.6
• adobe acrobat10.1.7
• adobe acrobat10.1.8
• adobe acrobat10.1.9
• adobe acrobat11.0
• adobe acrobat11.0.1
• adobe acrobat11.0.2
• adobe acrobat11.0.3
• adobe acrobat11.0.4
• adobe acrobat11.0.5

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2009-0927Stack-based buffer overflow in Adobe Reader and Adobe Acrobat 9 before 9.1, 8 before 8.1.3 , and 7 before 7.1.1 allows remote attackers to eKEV
  94Срочно
• CVE-2013-2730Buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allows attackers to execute arbitr
  64На этой неделе
• CVE-2010-1240Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, do not restrict the contents of one text field in t
  59В плане
• CVE-2011-0593Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows and Mac OS X allow remote attackers to execut
  52В плане
• CVE-2011-0592Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows and Mac OS X allow remote attackers to execut
  51В плане
• CVE-2011-0591Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows and Mac OS X allow remote attackers to execut
  51В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.