CVE-2015-5091

Опубликовано: 15 июл. 2015

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

Adobe Reader and Acrobat 10.x before 10.1.15 and 11.x before 11.0.12, Acrobat and Acrobat Reader DC Classic before 2015.006.30060, and Acrobat and Acrobat Reader DC Continuous before 2015.008.20082 on Windows and OS X allow attackers to cause a denial of service via invalid data.

Ссылки

http://www.securityfocus.com/bid/75738
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032892
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/reader/apsb15-15.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/75738
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032892
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/reader/apsb15-15.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.15 (исключая)

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.12 (исключая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30033 (включая) до 15.006.30060 (исключая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.007.20033 (включая) до 15.008.20082 (исключая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.15 (исключая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.12 (исключая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30033 (включая) до 15.006.30060 (исключая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.007.20033 (включая) до 15.008.20082 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01972

Низкий

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-4x9w-cq9p-gmpf

github

больше 3 лет назад