Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2015-11730: Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud, позволяющая нарушителю получить доступ к защищаемой информации в памяти процесса

Основная информация
Подробнее

Описание уязвимости

Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud связана с недостатками механизмов разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации в памяти процесса путем анализа данных RGB-объектов

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Reader Document Cloud, Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud

Версия ПО

до 2015.006.30094 Classic (Adobe Reader Document Cloud)
до 2015.009.20069 Continuous (Adobe Reader Document Cloud)
от 10.0 до 10.1.16 (Adobe Reader)
от 11.0 до 11.0.13 (Adobe Reader)
от 10.0 до 10.1.16 (Adobe Acrobat)
от 11.0 до 11.0.13 (Adobe Acrobat)
до 2015.006.30094 Classic (Adobe Acrobat Document Cloud)
до 2015.009.20069 Continuous (Adobe Acrobat Document Cloud)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. Mac OS X 32-bit
Microsoft Corp. Windows . 64-bit
Microsoft Corp. Windows . 32-bit
Apple Inc. Mac OS X 64-bit

Тип ошибки

Раскрытие информации

Идентификатор типа ошибки

CWE-200

Класс уязвимости

Уязвимость кода

Дата выявления

15.10.2015

Базовый вектор уязвимости

AV:N/AC:M/Au:N/C:P/I:N/A:N

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Данные уточняются

Способ устранения

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
http://www.zerodayinitiative.com/advisories/ZDI-15-475

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2015-6697

Прочая информация

Последние изменения