Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-21088

Опубликовано: 06 сент. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость "использования после освобождения" в Acrobat Reader DC при открытии вредоносного файла, приводящая к выполнению произвольного кода

Описание

Уязвимость типа "использование после освобождения" (use-after-free) присутствует в Acrobat Reader DC. Злоумышленник способен использовать эту уязвимость для выполнения произвольного кода в контексте текущего пользователя. Для этого жертва должна открыть специально подготовленный вредоносный файл.

Затронутые версии ПО

  • Acrobat Reader DC версии 2020.013.20074 и более ранние
  • Acrobat Reader DC версии 2020.001.30018 и более ранние
  • Acrobat Reader DC версии 2017.011.30188 и более ранние

Тип уязвимости

  • Использование после освобождения (use-after-free)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*
Версия от 17.011.30180 (включая) до 17.011.30190 (исключая)
cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*
Версия от 20.001.30005 (включая) до 20.001.30020 (исключая)
cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*
Версия от 15.007.20033 (включая) до 21.001.20135 (исключая)
cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*
Версия от 17.011.30180 (включая) до 17.011.30190 (исключая)
cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*
Версия от 20.001.30005 (включая) до 20.001.30020 (исключая)
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*
Версия от 15.007.20033 (включая) до 21.001.20135 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%
0.00131
Низкий

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

github логотип

GHSA-hxj8-592f-j8m3

CVSS3: 7.8
github
больше 2 лет назад

Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a Use After Free vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

EPSS

Процентиль: 33%
0.00131
Низкий

7.8 High

CVSS3

Дефекты

CWE-416