CVE-2016-4215
KrytyczneStreszczenie
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemy Windows i OS X, umożliwiają atakującym obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.
Ocena ryzyka
Obejście ograniczeń wykonania API JavaScript może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników oraz systemów organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Continuous before 15.017.20050 on Windows and OS X allow attackers to bypass JavaScript API execution restrictions via unspecified vectors.