BDU:2022-04091

Высокий

BDU:2022-04091: Уязвимость реализации функции util.printf() программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, позволяющая нарушителю выполнить произвольный код

CVSS v39.6

CVSS v29.3

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость реализации функции util.printf() программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat связана с выходом операции за границы буфера в памяти при некорректной проверке параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем открытия специально созданного вредоносного PDF файла или специально созданной вредоносной ссылки

Что делать с BDU:2022-04091

Высокая уязвимость (CVSS 9.6) должна быть устранена в приоритетном порядке. Срок по п. 38 приказа ФСТЭК № 117 — не более 7 календарных дней. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

9.6Критический

Пересчитать →

9.3

Только просмотр

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HAV:N/AC:M/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-119

CVE — международный идентификатор

CVE-2008-2992

ZDI-08-072

ZDI-CAN-283

CWE-119

Переполнение буфера

CWE-119 — переполнение буфера: чтение или запись за границами выделенной памяти. Ошибка возникает в коде на C и C++, где данные из сети копируются в буфер без проверки длины. Злоумышленник получает доступ к соседним переменным и адресу возврата, что ведёт к отказу процесса или выполнению произвольного кода.

Как атакуют и что делать ▾

Сценарий атаки

Входные данные превышают размер буфера. Перезаписываются адреса возврата, указатели функций, управляющие структуры.

Последствия

Выполнение произвольного кода, полный захват процесса.

Рекомендации

Используйте безопасные функции работы с памятью, включите защиту стека (SSP), ASLR, DEP.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (6)

Вендор	Название	Версия	Платформа
Novell Inc.	openSUSE	10.2	Не указана
Novell Inc.	openSUSE	10.3	Не указана
Novell Inc.	openSUSE	11.0	Не указана
Oracle Corp.	Solaris	10	Не указана
Adobe Systems Inc.	Adobe Acrobat	до 8.1.2 включительно	Не указана
Adobe Systems Inc.	Adobe Reader	до 8.1.2 включительно	Не указана

Среды функционирования (4)

Вендор	Название	Версия	Платформа
Novell Inc.	openSUSE	10.2	Не указана
Novell Inc.	openSUSE	10.3	Не указана
Novell Inc.	openSUSE	11.0	Не указана
Oracle Corp.	Solaris	10	Не указана

Источники (1)

http://download.oracle.com/sunalerts/1019937.1.html http://lists.opensuse.org/…

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.6

Уточните SLA под вашу среду

Базовый балл 9.6 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Немедленно устранить

Эксплуатируется или вероятность крайне высока. Приоритет №1 — устраните в первую очередь.

EPSS — вероятность эксплуатации99.8%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

CISA KEV — активно эксплуатируется

Включена в каталог Known Exploited Vulnerabilities. Устранение — приоритет.

Информация

Обнаружена

2008-01-21

Опубликована

2022-07-06

Обновлена

2024-09-24

Эксплойт

Существует в открытом доступе

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

Уязвимости → активы → ответственные — цепочка за минуту
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2008-2992 MITRE: CWE-119 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК