Aktualizacja od Adobe.(P24-308)

cert.pse-online.pl 3 dni temu

Produkt	Adobe Acrobat: 15.006.30306 – 2025.001.20630 Adobe Reader: 20.001.30002 – 25.001.20672
Numer CVE	CVE-2025-54257
Krytyczność	5.7/10
CVSS	AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Amber
Opis	Luka występuje z powodu błędu „użyj po zwolnieniu” podczas obsługi plików. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie spreparowanego pliku PDF i wykonania dowolnego kodu w systemie.

Numer CVE	CVE-2025-54255
Krytyczność	0.4/10
CVSS	AV:P/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/U:Clear
Opis	Luka występuje z powodu niewystarczającego wdrożenia zabezpieczeń. Atakujący z fizycznym dostępem do systemu może ominąć wdrożone ograniczenia bezpieczeństwa.

Aktualizacja	TAK
Link	https://helpx.adobe.com/security/products/acrobat/apsb25-85.html