Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-00587

Опубликовано: 12 фев. 2019
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2015, Adobe Acrobat Reader 2015 связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Acrobat Document Cloud
Adobe Acrobat Reader Document Cloud
Adobe Acrobat 2017
Adobe Acrobat Reader 2017
Adobe Acrobat 2015
Adobe Acrobat Reader 2015

Версия ПО

до 2019.010.20091 Continuous (Adobe Acrobat Document Cloud)
до 2019.010.20091 Continuous (Adobe Acrobat Reader Document Cloud)
до 2017.011.30120 Classic 2017 (Adobe Acrobat 2017)
до 2017.011.30120 Classic 2017 (Adobe Acrobat Reader 2017)
до 2015.006.30475 Classic 2015 (Adobe Acrobat 2015)
до 2015.006.30475 Classic 2015 (Adobe Acrobat Reader 2015)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -
Apple Inc. MacOS -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 67%
0.00531
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
почти 7 лет назад

Adobe Acrobat and Reader versions 2019.010.20069 and earlier, 2017.011.30113 and earlier version, and 2015.006.30464 and earlier have a security bypass vulnerability. Successful exploitation could lead to privilege escalation.

CVSS3: 9.8
github
больше 3 лет назад

Adobe Acrobat and Reader versions 2019.010.20069 and earlier, 2017.011.30113 and earlier version, and 2015.006.30464 and earlier have a security bypass vulnerability. Successful exploitation could lead to privilege escalation.

EPSS

Процентиль: 67%
0.00531
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2