BDU:2016-01311

Уязвимость программ просмотра PDF-файлов Adobe Reader, Adobe Reader Document Cloud, программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2016-05-23

Описание

Уязвимость программ просмотра PDF-файлов Adobe Reader, Adobe Reader Document Cloud, программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии при помощи троянского файла в неустановленном каталоге

Затрагиваемое ПО и версии

Adobe Reader (до 11.0.16)Adobe Reader Document Cloud (до 15.006.30172 Classic)Adobe Reader Document Cloud (до 15.016.20039 Continuous)Adobe Acrobat Document Cloud (до 15.006.30172 Classic)Adobe Acrobat Document Cloud (до 15.016.20039 Continuous)Adobe Acrobat (до 11.0.16)

Способ устранения

Обновление программ просмотра PDF-файлов Adobe Reader до версии 11.0.16, Adobe Reader Document Cloud до версии 15.006.30172 Classic, 15.016.20039 Continuous, программ редактирования PDF-файлов Adobe Acrobat Document Cloud до версии 15.006.30172 Classic, 15.016.20039 Continuous, Adobe Acrobat до версии 11.0.16

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://helpx.adobe.com/security/products/acrobat/apsb16-14.html

Проверьте безопасность своего сайта и почты → Полная проверка домена