Katalog CVE

CVE-2015-6713

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz DC Continuous przed 2015.009.20069, występuje podatność, która pozwala atakującym na obejście ograniczeń wykonania API JavaScript. Jest to inna podatność niż te wymienione w CVE-2015-6707 do CVE-2015-6725 oraz CVE-2015-7614 do CVE-2015-7623.

Ocena ryzyka

Podatność ta może umożliwić atakującym uruchamianie nieautoryzowanego kodu JavaScript, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Adobe Reader, Acrobat

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

The Function call implementation in Adobe Reader and Acrobat 10.x before 10.1.16 and 11.x before 11.0.13, Acrobat and Acrobat Reader DC Classic before 2015.006.30094, and Acrobat and Acrobat Reader DC Continuous before 2015.009.20069 on Windows and OS X allows attackers to bypass JavaScript API execution restrictions via unspecified vectors, a different vulnerability than CVE-2015-6707, CVE-2015-6708, CVE-2015-6709, CVE-2015-6710, CVE-2015-6711, CVE-2015-6712, CVE-2015-6714, CVE-2015-6715, CVE-2015-6716, CVE-2015-6717, CVE-2015-6718, CVE-2015-6719, CVE-2015-6720, CVE-2015-6721, CVE-2015-6722, CVE-2015-6723, CVE-2015-6724, CVE-2015-6725, CVE-2015-7614, CVE-2015-7616, CVE-2015-7618, CVE-2015-7619, CVE-2015-7620, and CVE-2015-7623.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS