BDU:2016-01288

Уязвимость программ просмотра PDF-файлов Adobe Reader, Adobe Reader Document Cloud, программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-05-23

Описание

Уязвимость программ просмотра PDF-файлов Adobe Reader, Adobe Reader Document Cloud, программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Adobe Reader (до 11.0.16)Adobe Reader Document Cloud (до 15.006.30172 Classic)Adobe Reader Document Cloud (до 15.016.20039 Continuous)Adobe Acrobat Document Cloud (до 15.006.30172 Classic)Adobe Acrobat Document Cloud (до 15.016.20039 Continuous)Adobe Acrobat (до 11.0.16)

Способ устранения

Обновление программ просмотра PDF-файлов Adobe Reader до версии 11.0.16, Adobe Reader Document Cloud до версии 15.006.30172 Classic, 15.016.20039 Continuous, программ редактирования PDF-файлов Adobe Acrobat Document Cloud до версии 15.006.30172 Classic, 15.016.20039 Continuous, Adobe Acrobat до версии 11.0.16

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://helpx.adobe.com/security/products/acrobat/apsb16-14.html

Проверьте безопасность своего сайта и почты → Полная проверка домена