BDU:2025-15994
Уязвимость программ просмотра и редактирования PDF-файлов Acrobat DC, Acrobat Reader DC, Acrobat 2024, Acrobat 2020, Acrobat Reader 2020, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю обойти существующие ограничения безопасности
📄 Описание
Уязвимость программ просмотра и редактирования PDF-файлов Acrobat DC, Acrobat Reader DC, Acrobat 2024, Acrobat 2020, Acrobat Reader 2020 связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности
🖥️ Уязвимое ПО
Adobe Systems Inc.
Наименование ПО: Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2024, Adobe Acrobat 2020, Adobe Acrobat Reader 2020
Версия ПО: до 25.001.20997 Continuous (Adobe Acrobat Document Cloud), до 25.001.20997 Continuous (Adobe Acrobat Reader Document Cloud), до 24.001.30307 Classic (Adobe Acrobat 2024), до 24.001.30308 Classic (Adobe Acrobat 2024), до 20.005.30838 Classic (Adobe Acrobat 2020), до 20.005.30838 Classic (Adobe Acrobat Reader 2020)
Тип ПО: Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Некорректная проверка криптографической подписи (CWE-347)
Класс уязвимости
Уязвимость кода
Дата выявления
09.12.2025
Способ эксплуатации
Подмена при взаимодействии
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:P/A:N
CVSS 3.0
AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
⚠️ Уровень опасности
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4)
🔗 Источники и меры
🔗 https://helpx.adobe.com/security/products/acrobat/...
🏷️ Идентификаторы
CVE-2025-64786
📅 Даты
Дата публикации
17.12.2025
Последнее обновление
17.12.2025
← Назад к списку