CVE-2018-4904— 多款Adobe产品缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-4904の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
An issue was discovered in Adobe Acrobat Reader 2018.009.20050 and earlier versions, 2017.011.30070 and earlier versions, 2015.006.30394 and earlier versions. This vulnerability is an instance of a heap overflow vulnerability. The vulnerability is triggered by crafted TIFF data within an XPS file, which causes an out of bounds memory access. An attacker can potentially leverage the vulnerability to corrupt sensitive data or execute arbitrary code.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
多款Adobe产品缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。 多款Adobe产品中存在堆溢出漏洞。攻击者可借助XPS文件中特制的TIFF数据利用该漏洞执行任意代码或损坏敏感信息（内存访问越界）。基于Windows和Macintosh平台的以下产品和版本受到影响：Adobe Acrobat
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Adobe Acrobat Reader 2018.009.20050 and earlier versions, 2017.011.30070 and earlier versions, 2015.006.30394 and earlier versions | Adobe Acrobat Reader 2018.009.20050 and earlier versions, 2017.011.30070 and earlier versions, 2015.006.30394 and earlier versions | - |
II. CVE-2018-4904の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-4904のインテリジェンス情報
请登录查看更多情报信息。
CVE-2018-4904 厂商安全公告 (3)
- https://helpx.adobe.com/security/products/acrobat/apsb18-02.htmlx_refsource_CONFIRM
Same Patch Batch · n/a · 2018-02-27 · 65 CVEs total
| CVE-2018-0489 | Shibboleth for Windows Service Provider Shibboleth XMLTooling-C 安全漏洞 | |
| CVE-2014-10071 | zsh 缓冲区错误漏洞 | |
| CVE-2017-18205 | zsh 安全漏洞 | |
| CVE-2016-10714 | zsh 数字错误漏洞 | |
| CVE-2014-10072 | zsh 缓冲区错误漏洞 | |
| CVE-2018-6534 | Icinga 安全漏洞 | |
| CVE-2018-6533 | Icinga 安全漏洞 | |
| CVE-2018-6532 | Icinga 安全漏洞 | |
| CVE-2018-6481 | Flexense Disk Savvy Enterprise 缓冲区错误漏洞 | |
| CVE-2018-7172 | WonderCMS 安全漏洞 | |
| CVE-2018-6535 | Icinga 安全漏洞 | |
| CVE-2017-17478 | Pegasystems Pega Platform Designer Studio 跨站脚本漏洞 | |
| CVE-2017-18202 | Linux kernel 安全漏洞 | |
| CVE-2018-4916 | 多款Adobe产品image conversion模块安全漏洞 | |
| CVE-2018-4915 | 多款Adobe产品JavaScript API 安全漏洞 | |
| CVE-2018-4914 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2018-4913 | 多款Adobe产品XFA引擎安全漏洞 | |
| CVE-2018-4912 | 多款Adobe产品image conversion模块缓冲区错误漏洞 | |
| CVE-2018-4911 | 多款Adobe产品JavaScript API 安全漏洞 | |
| CVE-2018-4910 | 多款Adobe产品JavaScript引擎缓冲区错误漏洞 |
Showing 20 of 65 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2018-4904へのコメント
まだコメントはありません