BDU:2024-11312

Средний

BDU:2024-11312: Уязвимость программ просмотра и редактирования PDF-файлов Acrobat Document Cloud, Adobe Reader Document Cloud, Adobe Reader и Adobe Acrobat, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

CVSS v37.0

CVSS v26.2

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость программ просмотра и редактирования PDF-файлов Acrobat Document Cloud, Adobe Reader Document Cloud, Adobe Reader и Adobe Acrobat связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Что делать с BDU:2024-11312

Уязвимость среднего уровня (CVSS 7.0) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

7.0Высокий

Пересчитать →

6.2

Только просмотр

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:HAV:L/AC:H/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-416

CVE — международный идентификатор

CVE-2024-49530

APSB24-92

CWE-416

Использование после освобождения памяти

Обращение к памяти после её освобождения. Может привести к выполнению произвольного кода.

Как атакуют и что делать ▾

Сценарий атаки

Программа обращается к блоку памяти после его освобождения. Атакующий заполняет освобождённую память своими данными.

Последствия

Выполнение произвольного кода, повышение привилегий.

Рекомендации

Обнуляйте указатели после free(), используйте smart pointers (C++), применяйте AddressSanitizer.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (8)

Вендор	Название	Версия	Платформа
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 24.005.20307 Continuous включительно	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 24.005.20307 Continuous включительно	Не указана
Adobe Systems Inc.	Adobe Acrobat 2024	до 24.001.30213 Classic 2024 включительно	Windows
Adobe Systems Inc.	Adobe Acrobat 2024	до 24.001.30193 Classic 2024 включительно	MacOS
Adobe Systems Inc.	Adobe Acrobat 2020	до 20.005.30730 Classic 2020 включительно	Windows
Adobe Systems Inc.	Adobe Acrobat 2020	до 20.005.30710 Classic 2020 включительно	MacOS
Adobe Systems Inc.	Adobe Acrobat Reader 2020	до 20.005.30730 Classic 2020 включительно	Windows
Adobe Systems Inc.	Adobe Acrobat Reader 2020	до 20.005.30710 Classic 2020 включительно	MacOS

Источники (1)

https://helpx.adobe.com/security/products/acrobat/apsb24-92.html

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.0

Уточните SLA под вашу среду

Базовый балл 7.0 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.4%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-12-10

Опубликована

2024-12-19

Обновлена

2024-12-19

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-49530 MITRE: CWE-416 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК