BDU:2015-00328 (CVE-2014-0546)

Уязвимость программного обеспечения Acrobat, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2016-07-06

Описание

Уязвимость в Acrobat позволяет злоумышленникам обойти защитный механизм песочницы и выполнить машинный код (native code) в привилегированном контексте.

Затрагиваемое ПО и версии

Adobe Acrobat (от 10.1 до 10.1.11)Adobe Acrobat (от 11.0 до 11.0.08)

Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.adobe.com/products/reader.html

http://www.adobe.com/products/acrobat.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0546 http://helpx.adobe.com/security/products/reader/apsb14-19.html

Проверьте безопасность своего сайта и почты → Полная проверка домена