جزئیات آسیبپذیری
CVE-2020-9715
بهرهبرداری فعال
Adobe Acrobat and Reader
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier have an use-after-free vulnerability. Successful exploitation could lead to arbitrary code execution .
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Adobe | Adobe Acrobat and Reader | 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earli | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.zerodayinitiative.com/advisories/ZDI-20-991/
- https://helpx.adobe.com/security/products/acrobat/apsb20-48.html
- https://blog.exodusintel.com/2021/04/20/analysis-of-a-use-after-free-vulnerability-in-adobe-acrobat-reader-dc/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-9715 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۹/۰۵/۲۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۱/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- adobe
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۵/۰۱/۲۴
- مهلت رفع
- ۱۴۰۵/۰۲/۰۷
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۳۳٫۲۵٪
احتمال بهرهبرداری در ۳۰ روز
۹۸٫۳٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- فعال
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-416Use After Free