Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:N/I:P/A:P)
Производитель ПО
Наименование ПО
Adobe Reader
(10.0, 10.1.16, 11.0, 11.0.13)
Описание
Уязвимость существует в Adobe Reader и Acrobat, Acrobat и Acrobat Reader DC Classic, Acrobat и Acrobat Reader DC Continuous из-за некорректной обработки точек соединения в каталоге Synchronizer. Эксплуатация данной уязвимости позволяет злоумышленникам удалить произвольные файлы, используя Adobe Collaboration Sync.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.adobe.com/products/reader.html
https://www.adobe.com/products/acrobat.html
https://www.adobe.com/products/reader.html
https://www.adobe.com/products/acrobat.html
Ссылки
Источник: CVE
Наименование: CVE-2015-7829
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7829
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Наименование: CVE-2015-7829
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7829
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html