Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier hav

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• adobe acrobat dc15.006.30060 и новее · до 15.006.30523 включительно
• adobe acrobat dc15.008.20082 и новее · до 20.009.20074 включительно
• adobe acrobat dc17.011.30059 и новее · до 17.011.30171 включительно
• adobe acrobat dc20.001.30002
• adobe acrobat reader dc15.006.30060 и новее · до 15.006.30523 включительно
• adobe acrobat reader dc15.008.20082 и новее · до 20.009.20074 включительно
• adobe acrobat reader dc17.011.30059 и новее · до 17.011.30171 включительно
• adobe acrobat reader dc20.001.30002

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (adobe). Не зависят от анализа CPE в NVD и обычно опережают его.

• Adobe Adobe Acrobat and Reader

  • 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier versionsзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-28550Adobe Acrobat Reader use after free vulnerability could lead to arbitrary code executionKEV
  81Срочно
• CVE-2023-21608Adobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution VulnerabilityKEV
  79На этой неделе
• CVE-2020-9715Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier havKEV
  76На этой неделе
• CVE-2018-4990Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have a Double Free KEV
  76На этой неделе
• CVE-2026-34621Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)KEV
  65На этой неделе
• CVE-2018-4993Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have an NTLM SSO ha
  56В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.