BDU:2015-11778: Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud, позволяющая нарушителю обойти существующие ограничения и получить доступ к защищаемой информации

Описание уязвимости Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения и получить доступ к защищаемой информации
Вендор Adobe Systems Inc.
Наименование ПО Adobe Reader Document Cloud, Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud
Версия ПО
  • до 2015.006.30094 Classic (Adobe Reader Document Cloud)
  • до 2015.009.20069 Continuous (Adobe Reader Document Cloud)
  • от 10.0 до 10.1.16 (Adobe Reader)
  • от 11.0 до 11.0.13 (Adobe Reader)
  • от 10.0 до 10.1.16 (Adobe Acrobat)
  • от 11.0 до 11.0.13 (Adobe Acrobat)
  • до 2015.006.30094 Classic (Adobe Acrobat Document Cloud)
  • до 2015.009.20069 Continuous (Adobe Acrobat Document Cloud)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Apple Inc. Mac OS X 32-bit
  • Microsoft Corp. Windows . 64-bit
  • Microsoft Corp. Windows . 32-bit
  • Apple Inc. Mac OS X 64-bit
Тип ошибки Неправильный контроль доступа
Идентификатор типа ошибки
Класс уязвимости Уязвимость архитектуры
Дата выявления 15.10.2015
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации Данные уточняются
Способ устранения Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения