CVE-2016-1121

Kritik

Açıklama

Windows ve OS X üzerinde çalışan; 11.0.16 öncesi Adobe Reader ve Acrobat, 15.006.30172 öncesi Acrobat ve Acrobat Reader DC Classic ile 15.016.20039 öncesi Acrobat ve Acrobat Reader DC Continuous sürümlerindeki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2016-1045, CVE-2016-1046, CVE-2016-1047, CVE-2016-1048, CVE-2016-1049, CVE-2016-1050, CVE-2016-1051, CVE-2016-1052, CVE-2016-1053, CVE-2016-1054, CVE-2016-1055, CVE-2016-1056, CVE-2016-1057, CVE-2016-1058, CVE-2016-1059, CVE-2016-1060, CVE-2016-1061, CVE-2016-1065, CVE-2016-1066, CVE-2016-1067, CVE-2016-1068, CVE-2016-1069, CVE-2016-1070, CVE-2016-1075, CVE-2016-1094, CVE-2016-1122, CVE-2016-4102 ve CVE-2016-4107'den farklı bir zafiyettir.

ÖnemKritik
CVSS9.8
İstismar olasılığı93. yüzdelik%5,8
ÜrünAdobe Acrobat Dc
Yayın11 May 2016
İlk görülme11 May 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe acrobat_dcv ≤ 15.006.30121, v ≤ 15.010.20060—
adobe acrobat_reader_dcv ≤ 15.006.30121, v ≤ 15.010.20060—
adobe acrobat_xiv ≤ 11.0.15—
adobe reader_xiv ≤ 11.0.15—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-1121 · Adobe Acrobat Dc · Dark Radar