NVD脆弱性詳細

CVE-2015-3052

概要	Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-9161, CVE-2015-3046, CVE-2015-3049, CVE-2015-3050, CVE-2015-3051, CVE-2015-3056, CVE-2015-3057, CVE-2015-3070, and CVE-2015-3076.
公表日	2015年5月13日19:59
登録日	2021年1月26日14:48
最終更新日	2024年11月21日11:28

CVSS2.0 : HIGH
スコア	10.0
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat:10.1.0:::::::*
cpe:2.3:a:adobe:acrobat:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat:10.1.13:::::::*
cpe:2.3:a:adobe:acrobat:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat:11.0.9:::::::*
cpe:2.3:a:adobe:acrobat:11.0.10:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat_reader:10.1.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.13:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.10:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

関連情報、対策とツール

No	URL	タグ
1	http://www.securityfocus.com/bid/74600	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/74600	Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id/1032284	Third Party Advisory VDB Entry
4	http://www.securitytracker.com/id/1032284	Third Party Advisory VDB Entry
5	https://helpx.adobe.com/security/products/reader/apsb15-10.html	Patch Vendor Advisory
6	https://helpx.adobe.com/security/products/reader/apsb15-10.html	Patch Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

タイトル	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性
概要	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-9161、CVE-2015-3046、CVE-2015-3049、CVE-2015-3050、CVE-2015-3051、CVE-2015-3056、CVE-2015-3057、CVE-2015-3070、および CVE-2015-3076 とは異なる脆弱性です。
想定される影響	攻撃者により、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年5月12日0:00
登録日	2015年5月15日14:56
最終更新日	2015年5月15日14:56

影響を受けるシステム

アドビシステムズ

Adobe Acrobat X (10.1.14) 未満の 10.x (Windows および Macintosh)

Adobe Acrobat XI (11.0.11) 未満の 11.x (Windows および Macintosh)

Adobe Reader X (10.1.14) 未満の 10.x (Windows および Macintosh)

Adobe Reader XI (11.0.11) 未満の 11.x (Windows および Macintosh)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-3052	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3052
National Vulnerability Database (NVD)
2	CVE-2015-3052	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3052

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Adobe Security Bulletin
1	APSB15-10	http://helpx.adobe.com/security/products/reader/apsb15-10.html
Adobe セキュリティ情報
2	APSB15-10	http://helpx.adobe.com/jp/security/products/reader/apsb15-10.html
富士通セキュリティ情報
3	アドビシステムズ社 Adobe Reader の脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/adobe/20150514.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Adobe Reader および Acrobat の脆弱性対策について(APSB15-10)(CVE-2015-3053等)	http://www.ipa.go.jp/security/ciadr/vul/20150513-adobereader.html
JPCERT 注意喚起
2	JPCERT-AT-2015-0014	http://www.jpcert.or.jp/at/2015/at150014.html
警察庁 @police
3	アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて(2015年05月13日)	http://www.npa.go.jp/cyberpolice/topics?seq=16279

変更履歴

No	変更内容	変更日
0	[2015年05月15日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat:10.1.0:::::::*
cpe:2.3:a:adobe:acrobat:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat:10.1.13:::::::*
cpe:2.3:a:adobe:acrobat:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat:11.0.9:::::::*
cpe:2.3:a:adobe:acrobat:11.0.10:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat_reader:10.1.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.13:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.10:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::