9.3высокая
BDU:2017-01610
Уязвимость декодера JPEG программ редактирования и просмотра PDF-файлов Adobe Acrobat, Adobe Reader Document Cloud, Adobe Acrobat Document Cloud, Adobe Reader, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2017-07-06
Описание
Уязвимость декодера JPEG программ редактирования и просмотра PDF-файлов Adobe Acrobat, Adobe Reader Document Cloud, Adobe Acrobat Document Cloud, Adobe Reader вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Acrobat Reader (до 11.0.18)Adobe Acrobat (до 11.0.18)Adobe Reader Document Cloud (до 15.006.30244 Classic включительно)Adobe Reader Document Cloud (до 15.020.20042 Continous включительно)Adobe Acrobat Document Cloud (до 15.020.20042 Continous включительно)Adobe Acrobat Document Cloud (до 15.006.30244 Classic включительно)
Способ устранения
Рекомендации по устранению:
http://www.talosintelligence.com/reports/TALOS-2016-0259/
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи