CVE-2015-7650

Опубликовано: 04 нояб. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Adobe Reader and Acrobat 10.x before 10.1.16 and 11.x before 11.0.13, Acrobat and Acrobat Reader DC Classic before 2015.006.30094, and Acrobat and Acrobat Reader DC Continuous before 2015.009.20069 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (out-of-bounds read and memory corruption) via a crafted CMAP table in a PDF document, a different vulnerability than CVE-2015-6685, CVE-2015-6686, CVE-2015-6693, CVE-2015-6694, CVE-2015-6695, and CVE-2015-7622.

Ссылки

http://www.zerodayinitiative.com/advisories/ZDI-15-534
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Vendor Advisory
http://www.zerodayinitiative.com/advisories/ZDI-15-534
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.15 (включая)

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.12 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30094 (исключая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 15.009.20069 (исключая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.15 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.12 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30094 (исключая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 15.009.20069 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01026

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-xmm3-99cm-jpgq

github

больше 3 лет назад

BDU:2015-11979

fstec

больше 10 лет назад

Уязвимость программ просмотра PDF-файлов Adobe Reader, Adobe Reader Document Cloud и программ редактирования PDF-файлов Adobe Acrobat, Adobe Acrobat Document Cloud, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании