Идентификатор бюллетеня
Последнее обновление
17 дек. 2025 г.
Доступно обновление системы безопасности для Adobe Acrobat и Reader | APSB25-119
|
|
Дата публикации |
Приоритет |
|---|---|---|
|
APSB25-119 |
9 декабря 2025 г. |
3 |
Сводка
Компания Adobe выпустила обновления системы безопасности приложений Adobe Acrobat и Reader для Windows и macOS. Это обновление позволяет устранить критические и средние уязвимости. Успешная эксплуатация может привести к выполнению произвольного кода и обходу функций безопасности.
Adobe не имеет информации о свободном характере использования этих проблем в данных обновлениях.
Затронутые версии
|
Отслеживать |
Затронутые версии |
Платформа |
|
|
Acrobat DC |
Continuous |
25.001.20982 и более ранние версии
|
Windows и macOS |
|
Acrobat Reader DC |
Continuous |
25.001.20982 и более ранние версии
|
Windows и macOS |
|
Acrobat 2024 |
Classic 2024 |
Win — 24.001.30264 и более ранние версии Mac — 24.001.30273 и более ранние версии |
Windows и macOS |
|
Acrobat 2020 |
Classic 2020 |
Win — 20.005.30793 и более ранние версии Mac — 20.005.30803 и более ранние версии |
Windows и macOS |
|
Acrobat Reader 2020 |
Classic 2020 |
Win — 20.005.30793 и более ранние версии Mac — 20.005.30803 и более ранние версии |
Windows и macOS |
При возникновении вопросов относительно Acrobat DC посетите страницу часто задаваемых вопросов об Acrobat DC.
При возникновении вопросов относительно Acrobat Reader DC посетите страницу часто задаваемых вопросов об Acrobat Reader DC.
Решение
Adobe рекомендует пользователям обновить свое программное обеспечение до последних версий, следуя приведенным ниже инструкциям.
Новейшие версии продуктов пользователи могут получить одним из следующих способов:
Пользователи могут обновлять свое программное обеспечение вручную, выбрав меню Help > Check for Updates (Справка > Проверить наличие обновлений)
- При обнаружении обновлений продукты будут обновляться автоматически без вмешательства пользователей.
- Полную версию установщика Acrobat Reader можно загрузить в Центре загрузки Acrobat Reader.
Для ИТ-администраторов (в управляемых средах):
Ссылки на установщики можно найти для конкретной версии примечаний к выпуску.
Установите обновления предпочтительным способом, например с помощью AIP-GPO, начального загрузчика, SCUP/SCCM (Windows) или в macOS, с помощью удаленного рабочего стола Apple и SSH в Макинтош.
Компания Adobe категоризирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновлять установленное программное обеспечение до последних версий.
|
Отслеживать |
Обновленные версии |
Платформа |
Рейтинг приоритета |
Доступность |
|
|
Acrobat DC |
Continuous |
25.001.20997
|
Windows и macOS |
3 |
|
|
Acrobat Reader DC |
Continuous |
25.001.20997 |
Windows и macOS |
3 |
|
|
Acrobat 2024 |
Classic 2024 |
Win — 24.001.30307 |
Windows и MacOS |
3 |
|
|
Acrobat 2020 |
Classic 2020 |
20.005.30838 |
Windows и MacOS |
3 |
|
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30838 |
Windows и MacOS |
3 |
Сведения об уязвимости
| Категория уязвимости | Влияние уязвимости | Серьезность | Базовая оценка CVSS | Вектор CVSS | Номер CVE |
| Ненадежный путь поиска (CWE-426) | Выполнение произвольного кода | Критическая | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2025-64785 |
| Чтение за пределами буфера (CWE-125) | Выполнение произвольного кода | Критическая | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2025-64899 |
| Неправильная проверка криптографической подписи (CWE-347) | Обход функции безопасности | Средняя | 3.3 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N | CVE-2025-64786 |
| Неправильная проверка криптографической подписи (CWE-347) | Обход функции безопасности | Средняя | 3.3 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N | CVE-2025-64787 |
Благодарности
Компания Adobe выражает благодарность следующим исследователям за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов:
- Jakob Heher, Stefan More, Emanuel Pichler (TU Graz, A-SIT) - CVE-2025-64786, CVE-2025-64787
- Tran Minh Nhut (tmnhuthcmus) - CVE-2025-64785
- Mark Vincent Yason (markyason.github.io), участник программы Trend Zero Day Initiative — CVE-2025-64899
ПРИМЕЧАНИЕ: Adobe имеет частную программу Bug bounty с HackerOne. Если вы заинтересованы в сотрудничестве с Adobe в качестве внешнего исследователя безопасности, зайдите на наш сайт: https://hackerone.com/adobe
Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com.
