CVE-2025-64786
Düşük
Açıklama
Acrobat Reader 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 ve daha önceki sürümleri, bir güvenlik özelliği atlatılmasıyla sonuçlanabilecek olan Kriptografik İmzanın Hatalı Doğrulanması zafiyetinden etkilenmektedir. Bir saldırgan, bu zafiyeti sınırlı yetkisiz yazma erişimi elde etmek için kullanabilir. Bu sorunun istismar edilmesi, kriptografik bir imza ile kullanıcı etkileşimi gerektirir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
Ürün
Adobe Acrobat
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- adobe acrobat20.005.30838, 24.001.30307, 24.001.30308 ya da sonraki bir sürüm
- adobe acrobat_dc25.001.20997 ya da sonraki bir sürüm
- adobe acrobat_reader20.005.30838 ya da sonraki bir sürüm
- adobe acrobat_reader_dc25.001.20997 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe acrobat | 20.001.3005 ≤ v < 20.005.30838, 24.001.20604 ≤ v < 24.001.30307, 24.001.20604 ≤ v < 24.001.30308 | 20.005.30838, 24.001.30307, 24.001.30308 |
| adobe acrobat_dc | v < 25.001.20997 | 25.001.20997 |
| adobe acrobat_reader | 20.001.3005 ≤ v < 20.005.30838 | 20.005.30838 |
| adobe acrobat_reader_dc | v < 25.001.20997 | 25.001.20997 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.