BDU:2022-03587

Уязвимость метода Doc.media.newPlayer программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-06-22

Описание

Уязвимость метода Doc.media.newPlayer программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Adobe Reader (до 9.3)Adobe Acrobat (до 9.3)Adobe Acrobat (до 8.2)Adobe Reader (до 8.2)

Способ устранения

Использование рекомендаций:
https://www.adobe.com/support/security/advisories/apsa09-07.html

Оценка CVSS

Балл	9.3 — критическая опасность

Источники и патчи

https://www.adobe.com/support/security/advisories/apsa09-07.html https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv http://contagiodump.blogspot.com/2009/12/virustotal-httpwww.html

Проверьте безопасность своего сайта и почты → Полная проверка домена