Двойное освобождение

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Adobe

Acrobat (11.0, 11.0.14) Adobe Reader (11.0, 11.0.14)

Двойное освобождение в Adobe Reader и Acrobat, Acrobat и Acrobat Reader DC Classic, Acrobat и Acrobat Reader DC Continuous позволяет злоумышленникам выполнить произвольный код, используя специально сформированный словарь ExtGState.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.adobe.com/products/reader.html
https://www.adobe.com/products/acrobat.html

Источник: CVE
Наименование: CVE-2016-0935
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0935

https://helpx.adobe.com/security/products/acrobat/apsb16-02.html