CVE-2017-11308

Kritik

Açıklama

Adobe Acrobat ve Reader versiyonları 2017.012.20098 ve öncesi, 2017.011.30066 ve öncesi, 2015.006.30355 ve öncesi, 11.0.22 ve öncesi, istismar edilebilir bir heap overflow zafiyetine sahiptir. Başarılı bir istismar, mevcut kullanıcı bağlamında rastgele kod çalıştırılmasına yol açabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAdobe Acrobat
Yayın19 May 2018
İlk görülme19 May 2018

Nasıl düzeltilir

Güncelleyin
  • adobe acrobat17.011.30068 ya da sonraki bir sürüm
  • adobe acrobat_dc15.006.30392, 18.009.20044 ya da sonraki bir sürüm
  • adobe acrobat_reader17.011.30068 ya da sonraki bir sürüm
  • adobe acrobat_reader_dc15.006.30392, 18.009.20044 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe acrobat11.0.0 ≤ v ≤ 11.0.22, 17.011.30066 ≤ v < 17.011.3006817.011.30068
adobe acrobat_dc15.006.30355 ≤ v < 15.006.30392, 17.012.20098 ≤ v < 18.009.2004415.006.30392, 18.009.20044
adobe acrobat_reader11.0.0 ≤ v ≤ 11.0.22, 17.011.30066 ≤ v < 17.011.3006817.011.30068
adobe acrobat_reader_dc15.006.30355 ≤ v < 15.006.30392, 17.012.20098 ≤ v < 18.009.2004415.006.30392, 18.009.20044

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-11308 · Adobe Acrobat · Dark Radar