Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2015-11727: Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Основная информация
Подробнее

Описание уязвимости

Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированного атрибута fillColor

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Reader Document Cloud, Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud

Версия ПО

до 2015.006.30094 Classic (Adobe Reader Document Cloud)
до 2015.009.20069 Continuous (Adobe Reader Document Cloud)
от 10.0 до 10.1.16 (Adobe Reader)
от 11.0 до 11.0.13 (Adobe Reader)
от 10.0 до 10.1.16 (Adobe Acrobat)
от 11.0 до 11.0.13 (Adobe Acrobat)
до 2015.006.30094 Classic (Adobe Acrobat Document Cloud)
до 2015.009.20069 Continuous (Adobe Acrobat Document Cloud)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. Mac OS X 32-bit
Microsoft Corp. Windows . 64-bit
Microsoft Corp. Windows . 32-bit
Apple Inc. Mac OS X 64-bit

Тип ошибки

Выход операции за границы буфера в памяти

Идентификатор типа ошибки

CWE-119

Класс уязвимости

Уязвимость кода

Дата выявления

15.10.2015

Базовый вектор уязвимости

AV:N/AC:M/Au:N/C:C/I:C/A:C

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Данные уточняются

Способ устранения

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
http://www.zerodayinitiative.com/advisories/ZDI-15-471

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2015-6694

Прочая информация

Последние изменения