BDU:2015-11698
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) CVSS 4.300000190734863 · AV:N/AC:M/Au:N/C:P/I:N/A:NУязвимость программных платформ Flash Player и Adobe Integrated Runtime, программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud, позволяющая нарушителю обойти механизм песочницы и получить доступ к защищаемым сведениям
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость программных платформ Flash Player и Adobe Integrated Runtime, программ редактирования PDF-файлов Adobe Acrobat и Adobe Acrobat Document Cloud и просмотра PDF-файлов Adobe Reader и Adobe Reader Document Cloud связана с недостатками механизмов разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм песочницы и получить доступ к защищаемым сведениям путем создания задания на печать на удаленном принтере
Способ устранения
Использование рекомендаций производителя: https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Adobe Systems Inc. | Adobe Acrobat | от 10.0 до 10.1.16 | Не указана |
| Adobe Systems Inc. | Adobe Acrobat | от 11.0 до 11.0.13 | Не указана |
| Adobe Systems Inc. | Adobe Acrobat Document Cloud | до 2015.006.30094 Classic | Не указана |
| Adobe Systems Inc. | Adobe Acrobat Document Cloud | до 2015.009.20069 Continuous | Не указана |
| Adobe Systems Inc. | Adobe Integrated Runtime | до 19.0.0.190 включительно | Не указана |
| Adobe Systems Inc. | Adobe Reader | от 10.0 до 10.1.16 | Не указана |
| Adobe Systems Inc. | Adobe Reader | от 11.0 до 11.0.13 | Не указана |
| Adobe Systems Inc. | Adobe Reader Document Cloud | до 2015.006.30094 Classic | Не указана |
| Adobe Systems Inc. | Adobe Reader Document Cloud | до 2015.009.20069 Continuous | Не указана |
| Adobe Systems Inc. | Flash Player | до 11.2.202.521 | Не указана |
| Adobe Systems Inc. | Flash Player | до 19.0.0.185 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.