CVE-2025-64785
Təsvir
Acrobat Reader versiyaları 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 və daha erkən versiyaları, hücumçulara cari istifadəçi kontekstində ixtiyari kodun icrasına imkan verə bilən Etibarsız Axtarış Yolu (Untrusted Search Path) boşluğundan təsirlənir. Əgər tətbiq proqramlar kimi kritik resursları tapmaq üçün axtarış yolundan istifadə edirsə, hücumçu həmin axtarış yolunu zərərli proqrama yönləndirmək üçün dəyişdirə bilər və hədəf tətbiq həmin proqramı icra edər. Bu problemin istismarı üçün istifadəçinin zərərli faylı açması şəklində istifadəçi qarşılıqlı əlaqəsi tələb olunur.
Necə düzəltmək olar
- adobe acrobat20.005.30838, 24.001.30307, 24.001.30308 və ya daha yeni versiya
- adobe acrobat_dc25.001.20997 və ya daha yeni versiya
- adobe acrobat_reader20.005.30838 və ya daha yeni versiya
- adobe acrobat_reader_dc25.001.20997 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe acrobat | 20.001.3005 ≤ v < 20.005.30838, 24.001.20604 ≤ v < 24.001.30307, 24.001.20604 ≤ v < 24.001.30308 | 20.005.30838, 24.001.30307, 24.001.30308 |
| adobe acrobat_dc | v < 25.001.20997 | 25.001.20997 |
| adobe acrobat_reader | 20.001.3005 ≤ v < 20.005.30838 | 20.005.30838 |
| adobe acrobat_reader_dc | v < 25.001.20997 | 25.001.20997 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.