جزئیات آسیب‌پذیری

CVE-2023-21608

بهره‌برداری فعال
Adobe Acrobat Reader

Adobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution Vulnerability

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (adobe) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Adobe Acrobat Reader v ≤ 20.005.30418 CVEProject cvelistV5 (CNA)
Adobe Acrobat Reader v ≤ 22.003.20282 CVEProject cvelistV5 (CNA)
Adobe Acrobat Reader v ≤ 22.003.20281 CVEProject cvelistV5 (CNA)
Adobe Acrobat Reader همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۱/۱۰/۲۸
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
adobe

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۷/۱۸
مهلت رفع
۱۴۰۲/۰۸/۰۹
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۵۹٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free (CWE-416)