Использование после освобождения

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Adobe

Adobe Reader (10.0, 10.1.16, 11.0, 11.0.13)

Использование после освобождения в Adobe Reader и Acrobat, Acrobat и Acrobat Reader DC Classic, Acrobat и Acrobat Reader DC Continuous позволяет злоумышленникам выполнить произвольный код, используя специально сформированное действие WillSave документа.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.adobe.com/products/reader.html
https://www.adobe.com/products/acrobat.html

Источник: CVE
Наименование: CVE-2015-6689
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6689

https://helpx.adobe.com/security/products/acrobat/apsb15-24.html