Katalog CVE

CVE-2015-3064

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X pozwalają atakującym na obejście zamierzonych ograniczeń w wykonywaniu API JavaScript poprzez nieokreślone wektory.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu JavaScript, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Adobe Reader, Adobe Acrobat

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to bypass intended restrictions on JavaScript API execution via unspecified vectors, a different vulnerability than CVE-2015-3060, CVE-2015-3061, CVE-2015-3062, CVE-2015-3063, CVE-2015-3065, CVE-2015-3066, CVE-2015-3067, CVE-2015-3068, CVE-2015-3069, CVE-2015-3071, CVE-2015-3072, CVE-2015-3073, and CVE-2015-3074.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS