Расширенный

Выполнение произвольного кода

Выполнение произвольного кода

29 октября 2015
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Adobe Reader (10.0, 10.1.16, 11.0, 11.0.13)
Описание
Уязвимость в Adobe Reader и Acrobat, Acrobat и Acrobat Reader DC Classic, Acrobat и Acrobat Reader DC Continuous позволяет злоумышленникам выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с памятью), используя атрибут fillColor.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.adobe.com/products/reader.html
https://www.adobe.com/products/acrobat.html
Ссылки