CVE-2016-0947

Опубликовано: 14 янв. 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Untrusted search path vulnerability in Adobe Download Manager, as used in Adobe Reader and Acrobat before 11.0.14, Acrobat and Acrobat Reader DC Classic before 15.006.30119, and Acrobat and Acrobat Reader DC Continuous before 15.010.20056 on Windows and OS X, allows local users to gain privileges via a crafted resource in an unspecified directory.

Комментарий

CWE-426: Untrusted Search Path

Ссылки

http://www.securitytracker.com/id/1034646
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb16-02.html
Patch
Vendor Advisory
http://www.securitytracker.com/id/1034646
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/acrobat/apsb16-02.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

Версия до 11.0.13 (включая)

cpe:2.3:a:adobe:acrobat:11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.10:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.11:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:11.0.12:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30097 (включая)

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия до 15.009.20077 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия до 15.006.30097 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия до 15.009.20077 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия до 11.0.13 (включая)

cpe:2.3:a:adobe:acrobat_reader:11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.7:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.10:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.11:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:11.0.12:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00481

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-7pjh-x8rg-57cw

CVSS3: 7.8

github

больше 3 лет назад

BDU:2016-00086

fstec

около 10 лет назад

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Reader Document Cloud, Adobe Reader, Adobe Acrobat Document Cloud, Adobe Acrobat, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 65%

0.00481

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-Other