CVE-2021-35982

Опубликовано: 29 сент. 2021

Источник: nvd

CVSS3: 7.3

CVSS2: 4.4

EPSS Низкий

Уязвимость выполнения произвольного кода в Adobe Acrobat Reader DC через неконтролируемый элемент пути поиска

Описание

В Adobe Acrobat Reader DC присутствует уязвимость, связанная с неконтролируемым элементом пути поиска (Uncontrolled Search Path Element vulnerability). Эта уязвимость позволяет злоумышленнику с локальным доступом и без прав администратора внедрить вредоносную DLL и выполнить произвольный код с правами текущего пользователя. Для эксплуатации уязвимости требуется взаимодействие с пользователем.

Затронутые версии ПО

Acrobat Reader DC версий 2021.005.20060 и ранее
Acrobat Reader DC версий 2020.004.30006 и ранее
Acrobat Reader DC версий 2017.011.30199 и ранее

Тип уязвимости

Неконтролируемый элемент пути поиска
Выполнение произвольного кода

Ссылки

https://helpx.adobe.com/security/products/acrobat/apsb21-55.html
Release Notes
Vendor Advisory
https://helpx.adobe.com/security/products/acrobat/apsb21-55.html
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 20.006.20034 (включая) до 21.005.20060 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 20.006.20034 (включая) до 21.005.20058 (включая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 20.006.20034 (включая) до 21.005.20060 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 20.006.20034 (включая) до 21.005.20058 (включая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 20.004.30005 (включая) до 20.004.30006 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 20.004.30005 (включая) до 20.004.30006 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30158 (включая) до 17.011.30199 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:*

Версия от 17.011.30158 (включая) до 17.011.30199 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00308

Низкий

7.3 High

CVSS3

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-427

Связанные уязвимости

GHSA-qxwf-3xfr-gcp8

github

больше 3 лет назад

Acrobat Reader DC versions 2021.005.20060 (and earlier), 2020.004.30006 (and earlier) and 2017.011.30199 (and earlier) are affected by an Uncontrolled Search Path Element vulnerability. An attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user via DLL hijacking. Exploitation of this issue requires user interaction.

BDU:2021-05640

CVSS3: 7.8

fstec

больше 4 лет назад

Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, связанная с небезопасной процедурой поиска путей к библиотекам DLL, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 54%

0.00308

Низкий

7.3 High

CVSS3

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-427