CVE-2015-3073

この脆弱性により、リモート攻撃者はAdobe Readerの脆弱なインストール環境においてAPI制限を回避することが可能です。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。

具体的な欠陥はAFParseDateに存在します。特定のJavaScript命令を含む特別に細工されたPDFを作成することで、JavaScript APIの制限を回避することが可能です。リモート攻撃者はこの脆弱性を悪用して任意のコードを実行する可能性があります。

脆弱性の影響を受けるのは、WindowsおよびOS X上のAdobe ReaderおよびAcrobat 10.x（10.1.14未満）および11.x（11.0.11未満）です。

注記：

コードは、exploit.txtという名前のDLLがPDFドキュメントに添付されていることを前提としています。

Acrobatは、Acrobat実行可能ファイルと同じディレクトリ、または開かれているドキュメントと同じディレクトリにupdaternotifications.dllが存在する場合、それを実行します。

発見および特権コンテキストでコードが実行されることを示す初期のPOCに対するクレジットは、Zero Day Initiativeに帰属します。