BDU:2023-05122: Уязвимость программного интерфейса программы просмотра и редактирования PDF-файлов Acrobat Reader, программы редактирования PDF-файлов Adobe Acrobat , связанная с недостатками контроля доступа, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя

Описание уязвимости Уязвимость программного интерфейса программы просмотра и редактирования PDF-файлов Acrobat Reader, программы редактирования PDF-файлов Adobe Acrobat связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего пользователя
Вендор Adobe Systems Inc.
Наименование ПО Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat Reader 2020, Adobe Acrobat 2020
Версия ПО до 23.003.20269 Continuous (Adobe Acrobat Document Cloud), до 23.003.20269 Continuous (Adobe Acrobat Reader Document Cloud), до 20.005.30516.10516 Classic 2020 (Adobe Acrobat Reader 2020), до 20.005.30516.10516 Classic 2020 (Adobe Acrobat 2020), до 20.005.30514.10514 Classic 2020 (Adobe Acrobat 2020), до 20.005.30514.10514 Classic 2020 (Adobe Acrobat Reader 2020)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы Данные уточняются
Тип ошибки Нарушение принципов безопасного проектирования
Идентификатор типа ошибки CWE-657
Класс уязвимости Уязвимость кода
Дата выявления 10.08.2023
Базовый вектор уязвимости
  • CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
  • CVSS 3.0: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://helpx.adobe.com/security/products/acrobat/apsb23-30.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются