CVE-2018-4902
Təsvir
Adobe Acrobat Reader-in 2018.009.20050 və daha əvvəlki versiyalarında, 2017.011.30070 və daha əvvəlki versiyalarında, 2015.006.30394 və daha əvvəlki versiyalarında problem aşkar edilmişdir. Bu zəiflik render mühərrikində "use after free" zəifliyinin bir nümunəsidir. Zəiflik, daxili JavaScript tərəfindən aktivləşdirilən video annotasiyası (və müvafiq media faylları) olan xüsusi hazırlanmış PDF faylı vasitəsilə tetiklenir. Uğurlu istismar ixtiyari kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe acrobat | 17.0 ≤ v ≤ 17.011.30070 | — |
| adobe acrobat_dc | - ≤ v ≤ 18.009.20050, 15.0 ≤ v ≤ 15.006.30394 | — |
| adobe acrobat_reader | 17.0 ≤ v ≤ 17.011.30070 | — |
| adobe acrobat_reader_dc | - ≤ v ≤ 18.009.20050, 15.0 ≤ v ≤ 15.006.30394 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.