Acrobat Reader подвержен уязвимости «Неправильно контролируемая модификация атрибутов прототипа объекта» («Загрязнение прототипа»), которая может привести к произвольному чтению файловой системы. Злоумышленник может воспользоваться этой уязвимостью для доступа к конфиденциальным файлам и каталогам за пределами предполагаемой области доступа. Использование этой проблемы требует взаимодействия с пользователем: жертва должна открыть вредоносный файл.
Область применения изменена.
Показать оригинальное описание (EN)
Acrobat Reader is affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Adobe Acrobat
cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*
|
24.001.20604
|
24.001.30429
|
|
Adobe Acrobat_Dc
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*
|
15.008.20082
|
26.002.21901
|
|
Adobe Acrobat_Reader_Dc
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*
|
15.008.20082
|
26.002.21901
|
|
Apple Macos
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
|
— | — |
|
Microsoft Windows
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
|
— | — |