BDU:2016-00781

Критический

BDU:2016-00781: Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader, программ редактирования PDF-файлов Adobe Acrobat, Adobe Acrobat Document Cloud, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS v210.0

Описание

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader, программ редактирования PDF-файлов Adobe Acrobat, Adobe Acrobat Document Cloud вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти)

Что делать с BDU:2016-00781

Критическая уязвимость (CVSS 10.0) требует немедленного реагирования. По приказу ФСТЭК №117 срок устранения — 24 часа. Проверьте наличие патча у вендора и установите его на все затронутые системы. При невозможности патча — изолируйте уязвимый компонент и примените компенсирующие меры.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

10.0

Только просмотр

AV:N/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-119

CVE — международный идентификатор

CVE-2016-1007

CWE-119

Переполнение буфера

Программа выполняет операции с буфером без проверки границ. Классическая уязвимость, приводящая к выполнению кода.

Как атакуют и что делать ▾

Сценарий атаки

Входные данные превышают размер буфера. Перезаписываются адреса возврата, указатели функций, управляющие структуры.

Последствия

Выполнение произвольного кода, полный захват процесса.

Рекомендации

Используйте безопасные функции работы с памятью, включите защиту стека (SSP), ASLR, DEP.

Уязвимое ПО (6)

Вендор	Название	Версия	Платформа
Adobe Systems Inc.	Adobe Reader	до 11.0.15	Не указана
Adobe Systems Inc.	Adobe Acrobat	до 11.0.15	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 15.006.30121 Classic	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 15.010.20060 Continuous	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 15.006.30121 Classic	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 15.010.20060 Continuous	Не указана

Среды функционирования (4)

Вендор	Название	Версия	Платформа
Apple Inc.	MacOS	10	32-bit
Microsoft Corp	Windows	-	64-bit
Microsoft Corp	Windows	-	32-bit
Apple Inc.	MacOS	10	64-bit

Источники (1)

https://helpx.adobe.com/security/products/acrobat/apsb16-09.html

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 10.0

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации6.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2016-03-09

Опубликована

2016-03-31

Обновлена

2021-03-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2016-1007 MITRE: CWE-119 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК