CVE-2015-8458

Опубликовано: 21 дек. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Heap-based buffer overflow in AGM.dll in Adobe Reader and Acrobat 10.x before 10.1.16 and 11.x before 11.0.13, Acrobat and Acrobat Reader DC Classic before 2015.006.30094, and Acrobat and Acrobat Reader DC Continuous before 2015.009.20069 on Windows and OS X allows attackers to execute arbitrary code via a multiple-layer PDF document, a different vulnerability than CVE-2015-6696 and CVE-2015-6698.

Ссылки

http://www.securityfocus.com/bid/79208
Third Party Advisory
VDB Entry
http://www.zerodayinitiative.com/advisories/ZDI-15-637
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/79208
Third Party Advisory
VDB Entry
http://www.zerodayinitiative.com/advisories/ZDI-15-637
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.15 (включая)

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.12 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30094 (исключая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 15.009.20069 (исключая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.15 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.12 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 15.006.30060 (включая) до 15.006.30094 (исключая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 15.008.20082 (включая) до 15.009.20069 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02796

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-3w3c-mjx7-5w9f

github

больше 3 лет назад

BDU:2016-00392

fstec

около 10 лет назад

Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud, программ просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud, позволяющая нарушителю выполнить произвольный код