CVE-2015-4446 in Acrobat Reader

Tóm tắt

Bởi VulDB • 29/06/2026

Adobe Reader và Acrobat 10.x trước phiên bản 10.1.15 cùng với các phiên bản 11.x trước 11.0.12, Acrobat và Acrobat Reader DC Classic trước phiên bản 2015.006.30060, cũng như Acrobat và Acrobat Reader DC Continuous trước phiên bản 2015.008.20082 trên Windows và OS X cho phép kẻ tấn công vượt qua các hạn chế truy cập dự định và thực hiện chuyển đổi từ mức độ toàn vẹn (Integrity) Thấp sang Trung bình thông qua các vectơ chưa được xác định, đây là một lỗ hổng khác với CVE-2015-5090 và CVE-2015-5106.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/06/2015
• Tiết lộ: 15/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76523
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05065
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4446
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4446/