CVE-2016-6957

Krytyczne

Opublikowano: 13/10/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemy Windows i OS X, umożliwiają atakującym obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może pozwolić atakującym na uruchamianie nieautoryzowanego kodu JavaScript, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Adobe Reader and Acrobat before 11.0.18, Acrobat and Acrobat Reader DC Classic before 15.006.30243, and Acrobat and Acrobat Reader DC Continuous before 15.020.20039 on Windows and OS X allow attackers to bypass JavaScript API execution restrictions via unspecified vectors.