BDU:2015-00329 (CVE-2014-0546)

Уязвимость программного обеспечения Adobe Reader, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2016-07-06

Описание

Уязвимость в Adobe Reader позволяет злоумышленникам обойти защитный механизм песочницы и выполнить машинный код (native code) в привилегированном контексте.

Затрагиваемое ПО и версии

Adobe Reader (от 10.1 до 10.1.11)Adobe Reader (от 11.0 до 11.0.08)

Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.adobe.com/products/reader.html

http://www.adobe.com/products/acrobat.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0546 http://helpx.adobe.com/security/products/reader/apsb14-19.html

Проверьте безопасность своего сайта и почты → Полная проверка домена