| Описание уязвимости | Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения на выполнение JavaScript |
| Вендор | Adobe Systems Inc. |
| Наименование ПО | Adobe Reader Document Cloud, Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud |
| Версия ПО | до 2015.006.30094 Classic (Adobe Reader Document Cloud), до 2015.009.20069 Continuous (Adobe Reader Document Cloud), от 10.0 до 10.1.16 (Adobe Reader), от 11.0 до 11.0.13 (Adobe Reader), от 10.0 до 10.1.16 (Adobe Acrobat), от 11.0 до 11.0.13 (Adobe Acrobat), до 2015.006.30094 Classic (Adobe Acrobat Document Cloud), до 2015.009.20069 Continuous (Adobe Acrobat Document Cloud) |
| Тип ПО | Прикладное ПО информационных систем |
| Операционные системы и аппаратные платформы |
|
| Тип ошибки | Разрешения, привилегии и средства управления доступом |
| Идентификатор типа ошибки | CWE-264 |
| Класс уязвимости | Уязвимость кода |
| Дата выявления | 15.10.2015 |
| Базовый вектор уязвимости |
|
| Уровень опасности уязвимости | Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3) |
| Возможные меры по устранению уязвимости |
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html |
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Данные уточняются |
| Способ эксплуатации | Данные уточняются |
| Способ устранения | Данные уточняются |
| Информация об устранении | Уязвимость устранена |
| Ссылки на источники | |
| Идентификаторы других систем описаний уязвимостей |
|
| Прочая информация | - |