BDU:2015-11730: Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud, позволяющая нарушителю получить доступ к защищаемой информации в памяти процесса

Описание уязвимости Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud связана с недостатками механизмов разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации в памяти процесса путем анализа данных RGB-объектов
Вендор Adobe Systems Inc.
Наименование ПО Adobe Reader Document Cloud, Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud
Версия ПО
  • до 2015.006.30094 Classic (Adobe Reader Document Cloud)
  • до 2015.009.20069 Continuous (Adobe Reader Document Cloud)
  • от 10.0 до 10.1.16 (Adobe Reader)
  • от 11.0 до 11.0.13 (Adobe Reader)
  • от 10.0 до 10.1.16 (Adobe Acrobat)
  • от 11.0 до 11.0.13 (Adobe Acrobat)
  • до 2015.006.30094 Classic (Adobe Acrobat Document Cloud)
  • до 2015.009.20069 Continuous (Adobe Acrobat Document Cloud)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Apple Inc. Mac OS X 32-bit
  • Microsoft Corp. Windows . 64-bit
  • Microsoft Corp. Windows . 32-bit
  • Apple Inc. Mac OS X 64-bit
Тип ошибки Раскрытие информации
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 15.10.2015
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации Данные уточняются
Способ устранения Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения