CVE-2015-6694

Orta

Açıklama

Windows ve OS X üzerinde Adobe Reader ve Acrobat 10.x sürümlerinin 10.1.16 öncesi ve 11.x sürümlerinin 11.0.13 öncesi, Acrobat ve Acrobat Reader DC Classic sürümlerinin 2015.006.30094 öncesi ve Acrobat ve Acrobat Reader DC Continuous sürümlerinin 2015.009.20069 öncesi sürümleri, fillColor özniteliğinin özel olarak kullanılması yoluyla saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu, CVE-2015-6685, CVE-2015-6686, CVE-2015-6693, CVE-2015-6695 ve CVE-2015-7622'den farklı bir güvenlik açığıdır.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünAdobe Acrobat
Yayın14 Eki 2015
İlk görülme14 Eki 2015

Nasıl düzeltilir

Güncelleyin
  • adobe acrobat_dc15.006.30094, 15.009.20069 ya da sonraki bir sürüm
  • adobe acrobat_reader_dc15.006.30094, 15.009.20069 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe acrobat10.0 ≤ v ≤ 10.1.15, 11.0.0 ≤ v ≤ 11.0.12—
adobe acrobat_dc15.006.30060 ≤ v < 15.006.30094, 15.008.20082 ≤ v < 15.009.2006915.006.30094, 15.009.20069
adobe acrobat_reader10.0 ≤ v ≤ 10.1.15, 11.0.0 ≤ v ≤ 11.0.12—
adobe acrobat_reader_dc15.006.30060 ≤ v < 15.006.30094, 15.008.20082 ≤ v < 15.009.2006915.006.30094, 15.009.20069

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.