Adobe Reader および Acrobat における NULL ポインタデリファレンスに関する脆弱性
タイトル Adobe Reader および Acrobat における NULL ポインタデリファレンスに関する脆弱性
概要

Adobe Reader および Acrobat には、NULL ポインタデリファレンスに関する脆弱性が存在します。

想定される影響 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2018年8月14日0:00
登録日 2018年11月14日14:31
最終更新日 2018年11月14日14:31
CVSS3.0 : 重要
スコア 8.8
ベクター CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS2.0 : 警告
スコア 6.8
ベクター AV:N/AC:M/Au:N/C:P/I:P/A:P
影響を受けるシステム
アドビシステムズ
Adobe Acrobat 2017 (Classic 2017) 2017.011.30099 未満 (Windows/macOS)
Adobe Acrobat DC (Classic 2015) 2015.006.30448 未満 (Windows/macOS)
Adobe Acrobat DC (連続トラック) 2018.011.20058 未満 (Windows/macOS)
Adobe Acrobat Reader DC (Classic 2015) 2015.006.30448 未満 (Windows/macOS)
Adobe Acrobat Reader DC (連続トラック) 2018.011.20058 未満 (Windows/macOS)
Adobe Acrobat Reader DC 2017 (Classic 2017) 2017.011.30099 未満 (Windows/macOS)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2018年11月14日]
  掲載
2018年11月14日14:31

NVD脆弱性情報
CVE-2018-12799
概要

Adobe Acrobat and Reader versions 2018.011.20055 and earlier, 2017.011.30096 and earlier, and 2015.006.30434 and earlier have an untrusted pointer dereference vulnerability. Successful exploitation could lead to arbitrary code execution.

公表日 2018年8月29日22:29
登録日 2021年3月1日18:51
最終更新日 2024年11月21日12:45
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:* 15.006.30060 15.006.30434
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:* 15.008.20082 18.011.20055
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:* 17.011.30059 17.011.30096
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:* 15.006.30060 15.006.30434
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:* 15.008.20082 18.011.20055
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:* 17.011.30059 17.011.30096
実行環境
1 cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧