BDU:2024-05737 (CVE-2024-34099)

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Reader, связанная с недостатками контроля доступа, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-07-25

Описание

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Reader связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Затрагиваемое ПО и версии

Adobe Acrobat 2020 (до 20.005.30574 Classic 2020)Adobe Acrobat Document Cloud (до 24.002.20736 Continuous включительно)Adobe Acrobat 2020 (до 20.005.30574 Classic 2020 включительно)Adobe Acrobat Reader 2020 (до 20.005.30574 Classic 2020 включительно)Adobe Acrobat Reader Document Cloud (до 24.002.20736 Continuous включительно)

Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/security/products/acrobat/apsb24-29.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://helpx.adobe.com/security/products/acrobat/apsb24-29.html https://safe-surf.ru/upload/VULN-new/VULN.2024-05-17.1.pdf https://www.opencve.io/cve/CVE-2024-34099 https://vuldb.com/?id.264434 https://attackerkb.com/topics/WRfvpvKXfx/cve-2024-34099 https://www.rapid7.com/db/vulnerabilities/adobe-acrobat-cve-2024-34099/https://www.security-database.com/detail.php?alert=CVE-2024-34099 https://cyber.vumetric.com/vulns/CVE-2024-34099/

Проверьте безопасность своего сайта и почты → Полная проверка домена