CVE-2015-3073

Опубликовано: 13 мая 2015

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to bypass intended restrictions on JavaScript API execution via unspecified vectors, a different vulnerability than CVE-2015-3060, CVE-2015-3061, CVE-2015-3062, CVE-2015-3063, CVE-2015-3064, CVE-2015-3065, CVE-2015-3066, CVE-2015-3067, CVE-2015-3068, CVE-2015-3069, CVE-2015-3071, CVE-2015-3072, and CVE-2015-3074.

Ссылки

http://www.securityfocus.com/bid/74604
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032284
Third Party Advisory
VDB Entry
http://www.zerodayinitiative.com/advisories/ZDI-15-197
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/reader/apsb15-10.html
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/38344/
Exploit
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/74604
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032284
Third Party Advisory
VDB Entry
http://www.zerodayinitiative.com/advisories/ZDI-15-197
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/reader/apsb15-10.html
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/38344/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.10:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.11:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.12:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:10.1.13:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.10:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_reader:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.10:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.11:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.12:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:10.1.13:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.10:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.31105

Средний

10 Critical

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-28f5-mg2c-r34c

github

больше 3 лет назад

BDU:2015-10191

fstec

больше 10 лет назад

Уязвимость программы для просмотра текста Adobe Reader, позволяющая нарушителю обойти правила разграничения доступа

BDU:2015-10190

fstec

больше 10 лет назад

Уязвимость программы для просмотра текста Acrobat, позволяющая нарушителю обойти правила разграничения доступа

EPSS

Процентиль: 97%

0.31105

Средний

10 Critical

CVSS2

Дефекты

CWE-284