7.2высокая
BDU:2024-07280
Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2024, Adobe Acrobat 2020 и Adobe Acrobat Reader 2020, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-09-20
Описание
Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2024, Adobe Acrobat 2020 и Adobe Acrobat Reader 2020 связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Adobe Acrobat 2024 (до 24.001.30123 Classic 2024 включительно)Adobe Acrobat Document Cloud (до 24.002.20964 Continuous включительно)Adobe Acrobat Document Cloud (до 24.002.20991 Continuous включительно)Adobe Acrobat Reader Document Cloud (до 24.002.20991 Continuous включительно)Adobe Acrobat Reader Document Cloud (до 24.002.20964 Continuous включительно)Adobe Acrobat 2020 (до 20.005.30636 Classic 2020 включительно)Adobe Acrobat 2020 (до 20.005.30635 Classic 2020 включительно)Adobe Acrobat Reader 2020 (до 20.005.30636 Classic 2020 включительно)Adobe Acrobat Reader 2020 (до 20.005.30635 Classic 2020 включительно)
Способ устранения
Использование рекомендаций:
https://helpx.adobe.com/security/products/acrobat/apsb24-57.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи