CVE-2015-3095

Опубликовано: 15 июл. 2015

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Adobe Reader and Acrobat 10.x before 10.1.15 and 11.x before 11.0.12, Acrobat and Acrobat Reader DC Classic before 2015.006.30060, and Acrobat and Acrobat Reader DC Continuous before 2015.008.20082 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2015-5087, CVE-2015-5094, CVE-2015-5100, CVE-2015-5102, CVE-2015-5103, CVE-2015-5104, and CVE-2015-5115.

Ссылки

http://www.securityfocus.com/bid/75402
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032892
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/reader/apsb15-15.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/75402
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032892
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/reader/apsb15-15.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.14 (включая)

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.11 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30033 (включая) до 15.006.30060 (исключая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.007.20033 (включая) до 15.008.20082 (исключая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.14 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.11 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30033 (включая) до 15.006.30060 (исключая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.007.20033 (включая) до 15.008.20082 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03656

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-5jvx-wxpf-6w9q

github

больше 3 лет назад

BDU:2015-10669

fstec

больше 10 лет назад

Уязвимость программы просмотра PDF-файлов Adobe Reader DC, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

BDU:2015-10668

fstec

больше 10 лет назад

Уязвимость программы просмотра PDF-файлов Adobe Reader, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

BDU:2015-10667

fstec

больше 10 лет назад

Уязвимость программы редактирования PDF-файлов Adobe Acrobat DC, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

BDU:2015-10666

fstec

больше 10 лет назад

Уязвимость программы редактирования PDF-файлов Adobe Acrobat, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 88%

0.03656

Низкий

10 Critical

CVSS2

Дефекты

CWE-119