CVE-2015-7829

Опубликовано: 15 окт. 2015

Источник: nvd

CVSS2: 1.9

EPSS Низкий

Описание

Adobe Reader and Acrobat 10.x before 10.1.16 and 11.x before 11.0.13, Acrobat and Acrobat Reader DC Classic before 2015.006.30094, and Acrobat and Acrobat Reader DC Continuous before 2015.009.20069 on Windows mishandle junctions in the Synchronizer directory, which allows attackers to delete arbitrary files via Adobe Collaboration Sync, a related issue to CVE-2015-2428.

Ссылки

http://www.securitytracker.com/id/1033796
Third Party Advisory
VDB Entry
http://www.zerodayinitiative.com/advisories/ZDI-15-465
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Patch
Vendor Advisory
http://www.securitytracker.com/id/1033796
Third Party Advisory
VDB Entry
http://www.zerodayinitiative.com/advisories/ZDI-15-465
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.15 (включая)

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.12 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30094 (исключая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 15.009.20069 (исключая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.15 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.12 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30094 (исключая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 15.009.20069 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00399

Низкий

1.9 Low

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-5p5f-7qvc-xw5j

github

больше 3 лет назад

BDU:2015-11798

fstec

больше 10 лет назад

Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud, позволяющая нарушителю удалить произвольные файлы