BDU:2015-11731

Высокий

BDU:2015-11731: Уязвимость программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud, позволяющая нарушителю выполнить произвольный код

CVSS v29.3

Описание

Уязвимость реализации AcroForm программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Что делать с BDU:2015-11731

Высокая уязвимость (CVSS 9.3) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

9.3

Только просмотр

AV:N/AC:M/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-119

CVE — международный идентификатор

CVE-2015-6698

CWE-119

Переполнение буфера

Программа выполняет операции с буфером без проверки границ. Классическая уязвимость, приводящая к выполнению кода.

Как атакуют и что делать ▾

Сценарий атаки

Входные данные превышают размер буфера. Перезаписываются адреса возврата, указатели функций, управляющие структуры.

Последствия

Выполнение произвольного кода, полный захват процесса.

Рекомендации

Используйте безопасные функции работы с памятью, включите защиту стека (SSP), ASLR, DEP.

Уязвимое ПО (8)

Вендор	Название	Версия	Платформа
Adobe Systems Inc.	Adobe Reader Document Cloud	до 2015.006.30094 Classic	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 2015.009.20069 Continuous	Не указана
Adobe Systems Inc.	Adobe Reader	от 10.0 до 10.1.16	Не указана
Adobe Systems Inc.	Adobe Reader	от 11.0 до 11.0.13	Не указана
Adobe Systems Inc.	Adobe Acrobat	от 10.0 до 10.1.16	Не указана
Adobe Systems Inc.	Adobe Acrobat	от 11.0 до 11.0.13	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 2015.006.30094 Classic	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 2015.009.20069 Continuous	Не указана

Среды функционирования (4)

Вендор	Название	Версия	Платформа
Apple Inc.	MacOS	10	32-bit
Microsoft Corp	Windows	-	64-bit
Microsoft Corp	Windows	-	32-bit
Apple Inc.	MacOS	10	64-bit

Источники (1)

https://helpx.adobe.com/security/products/acrobat/apsb15-24.html http://www.zero…

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.3

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации7.8%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2015-10-15

Опубликована

2015-10-29

Обновлена

2021-03-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2015-6698 MITRE: CWE-119 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК