Сколько уязвимостей Adobe Acrobat в БДУ ФСТЭК?

В реестре БДУ ФСТЭК более 1900 записей по Adobe Acrobat DC, Reader DC и Acrobat 2017 — bduQuery объединяет всю линейку. Значительная часть имеет опубликованные эксплойты и статус активно эксплуатируемых, что повышает приоритет устранения.

Какие уязвимости Adobe Acrobat самые опасные?

Наиболее критичны использование памяти после освобождения (CWE-416) и выход за границы записи (CWE-787): они дают удалённое выполнение кода при простом открытии PDF. Уязвимости раскрытия данных менее опасны, но применяются для разведки перед атакой.

За какой срок нужно устранить уязвимость по приказу ФСТЭК №117?

По приказу ФСТЭК №117 критические уязвимости с CVSS 9.0 и выше устраняются за 24 часа, высокого уровня 7.0–8.9 — за 7 дней. Если патч Adobe сразу поставить нельзя, применяют компенсирующие меры и документируют их.

Как автоматизировать мониторинг уязвимостей Adobe через SGRC?

Платформа КиберОснова сопоставляет реестр ИТ-активов с БДУ ФСТЭК, находит уязвимые версии Acrobat и Reader, автоматически создаёт задачи на патчинг с дедлайном по №117 и контролирует SLA устранения без ручной сверки бюллетеней APSB.

Уязвимости Adobe Acrobat и Reader: CVE, БДУ ФСТЭК и мониторинг

Уязвимости Adobe Acrobat и Reader из реестра БДУ ФСТЭК: 1 281 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

1 281уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости Adobe Acrobat и Reader из БДУ ФСТЭК

Последняя уязвимость: 11 июня 2026 г.·Проверено: 8 июля 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 1 281.

Уязвимость библиотеки Authplay.dll (AuthPlayLib.bundle) программной платформы Flash Player, программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, позволяющая нарушителю выполнит

Уязвимость реализации функции util.printf() программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, позволяющая нарушителю выполнить произвольный код

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код или в

Уязвимость программ просмотра PDF-файлов Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat, связанная с переполнением буфера в куче, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента U3D программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, позволяющая нарушителю выполнить произвольный код

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, вызванная переполнением буфера в «к

Уязвимость проигрывателя Adobe Flash Player, программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, программной платформы Adobe AIR, связанная с выходом операции за границы буфер

Уязвимость метода Doc.media.newPlayer программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, позволяющая нарушителю выполнить произвольный код

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, связанная с использованием памяти п

2021CVE-2021-28550

Все 1 281 уязвимостей Adobe Acrobat и Reader в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости Adobe Acrobat и Reader

Adobe Acrobat и Reader — самое распространённое ПО для работы с PDF, установленное практически на каждом АРМ. Именно поэтому оно стало излюбленным вектором фишинга: вредоносный документ открывают без опаски. Типовые уязвимости этого класса — использование памяти после освобождения (CWE-416), выход за границы записи (CWE-787) и раскрытие данных. Такие ошибки ведут к удалённому выполнению кода при открытии подготовленного файла. Adobe выпускает патчи планово — во «вторники обновлений», а критичные дыры закрывает внеплановыми бюллетенями APSB. Уязвимость CVSS 9.0+ на массовом АРМ по приказу ФСТЭК №117 требует устранения за 24 часа, уровень 7.0–8.9 — за 7 дней; для ГИС и ИСПДн действуют требования приказов №17 и №21. Платформа КиберОснова сопоставляет реестр ИТ-активов с БДУ ФСТЭК и ставит задачу на патчинг с дедлайном.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК №117 (п. 38) устанавливает сроки устранения уязвимостей в зависимости от уровня критичности. Отсчёт начинается с момента выявления уязвимости в инфраструктуре оператора. Методика КЗИ дополнительно контролирует: уязвимости с опубликованным патчем не должны оставаться неустранёнными более 30 дней (для устройств на периметре) или 90 дней (для внутренних систем).

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

30 дней

Низкий

CVSS 0.1–3.9

Плановое

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям Adobe Acrobat и Reader

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей Adobe Acrobat и Reader в SGRC

FAQ

Вопросы об уязвимостях Adobe Acrobat и Reader

Не нашли ответ? Напишите нам

Автоматизируйте мониторинг уязвимостей Adobe Acrobat и Reader

SGRC-платформа КиберОснова: синхронизация с БДУ ФСТЭК, расчёт SLA, уведомления.