Главная страница » CVE
0
7 месяцев
CVE

CVE-2023-26405: Выполнение произвольного кода в Adobe Reader

CVE

Выполнение произвольного кода в Adobe Reader

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • Adobe Reader: 20.005.30331 - 20.005.30441, 17.012.30227 - 17.012.30229, 22.001.20085 - 22.001.20117, 2020.001.30002 - 2020.013.20074, 2017.008.30051 - 2017.012.30229, 2019.008.20071 - 2019.021.20061, 2015.006.30306 - 2015.006.30527, 2018.009.20044 - 2018.011.20063
  • Adobe Acrobat: 22.001.20085 - 22.001.20117, 20.001.30002 - 20.013.20074, 17.008.30051 - 17.012.30229, 15.006.30306 - 15.006.30527

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.6
Вектор: AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Метод эксплуатации

Открытие пользователем специально созданного вредоносного файла.

Уменьшение последствий

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.

Common Weakness Enumeration

CWE: 20
Описание:Некорректная проверка входных данных

Ссылки

Комментарии: 0
Похожие записи
0
7 часов
Статьи

Обоснование закупки средств защиты информации: ключевые аспекты для специалистов

Обоснование закупки средств защиты информации: ключевые аспекты для специалистов
В условиях роста киберугроз и ужесточения регуляторных требований (152-ФЗ, GDPR, PCI DSS) обеспечение информационной безопасности (ИБ) становится критически важным для любой организации.
0
11 часов
MITRE ATT&CK

MITRE ATT&CK T1071.005 - Протокол прикладного уровня: Протоколы публикации/подписки

MITRE ATT&CK
Злоумышленники используют протоколы публикации/подписки, такие как MQTT, XMPP и AMQP, для создания скрытых каналов связи со взломанными системами. Встраивая вредоносные команды или данные в легитимный