Accesibilidad

Sistema de asignación de nivel de gravedad en los boletines de seguridad

El sistema de asignación de nivel de gravedad de Adobe es una pauta que permite a los desarrolladores evaluar cómo afectan a la seguridad las vulnerabilidades conocidas del software. Dado que estas vulnerabilidades no afectan a todos los usuarios de igual forma, hemos diseñado un sistema de asignación de nivel de gravedad para ayudar a los clientes a decidir qué revisiones y actualizaciones deben aplicar o con qué rapidez deben hacerlo. En los boletines de seguridad enviaremos información detallada sobre vulnerabilidades específicas. El sistema de asignación de nivel de gravedad proporciona únicamente una forma rápida de evaluación del riesgo.

A continuación se definen los distintos niveles de gravedad:

Nivel Definición
Crítico Vulnerabilidad que podría permitir la ejecución de código nativo dañino, posiblemente sin que el usuario fuera consciente de ello.
Importante Vulnerabilidad que podría poner en peligro la seguridad de los datos y permitir el acceso a datos confidenciales, o que podría poner en peligro los recursos de procesamiento del equipo del usuario.
Moderado Vulnerabilidad, de la que es difícil aprovecharse, limitada en gran medida por factores como la configuración predeterminada o la auditoría.
Bajo Vulnerabilidad de la que es difícil aprovecharse y que tiene un impacto mínimo.