CVE-2025-64785
Açıklama
Acrobat Reader versiyonları 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 ve daha eski sürümleri, saldırganların mevcut kullanıcı bağlamında rastgele kod çalıştırmasına izin verebilecek bir Untrusted Search Path zafiyetinden etkilenmektedir. Uygulama; programlar gibi kritik kaynakları bulmak için bir arama yolu kullanıyorsa, bir saldırgan bu arama yolunu kötü amaçlı bir programa işaret edecek şekilde değiştirebilir ve hedef uygulama daha sonra bu programı çalıştırabilir. Bu sorunun istismar edilmesi, kullanıcının kötü amaçlı bir dosyayı açmasını gerektiren kullanıcı etkileşimi gerektirir.
Nasıl düzeltilir
- adobe acrobat20.005.30838, 24.001.30307, 24.001.30308 ya da sonraki bir sürüm
- adobe acrobat_dc25.001.20997 ya da sonraki bir sürüm
- adobe acrobat_reader20.005.30838 ya da sonraki bir sürüm
- adobe acrobat_reader_dc25.001.20997 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe acrobat | 20.001.3005 ≤ v < 20.005.30838, 24.001.20604 ≤ v < 24.001.30307, 24.001.20604 ≤ v < 24.001.30308 | 20.005.30838, 24.001.30307, 24.001.30308 |
| adobe acrobat_dc | v < 25.001.20997 | 25.001.20997 |
| adobe acrobat_reader | 20.001.3005 ≤ v < 20.005.30838 | 20.005.30838 |
| adobe acrobat_reader_dc | v < 25.001.20997 | 25.001.20997 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.