Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-29320

Опубликовано: 10 авг. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость нарушения принципов безопасного проектирования в Adobe Acrobat Reader, приводящая к выполнению произвольного кода через обход функции API blacklisting

Описание

В Adobe Acrobat Reader обнаружена уязвимость, связанная с нарушением принципов безопасного проектирования (Violation of Secure Design Principles). Эта уязвимость позволяет злоумышленнику выполнить произвольный код с правами текущего пользователя, обходя функцию API blacklisting. Для эксплуатации уязвимости требуется взаимодействие пользователя, так как жертва должна открыть вредоносный файл.

Затронутые версии ПО

  • Adobe Acrobat Reader версии 23.003.20244 и более ранние
  • Adobe Acrobat Reader версии 20.005.30467 и более ранние

Тип уязвимости

  • Нарушение принципов безопасного проектирования (Violation of Secure Design Principles)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*
Версия от 15.008.20082 (включая) до 23.003.20269 (исключая)
cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*
Версия от 15.008.20082 (включая) до 23.003.20269 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*
Версия от 20.001.30005 (включая) до 20.005.30516.10516 (включая)
cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*
Версия от 20.001.30005 (включая) до 20.005.30516.10516 (исключая)
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*
Версия от 20.001.30005 (включая) до 20.005.30514.10514 (исключая)
cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*
Версия от 20.001.30005 (включая) до 20.005.30514.10514 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%
0.00134
Низкий

7.8 High

CVSS3

Дефекты

CWE-657
NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-w78x-x84g-24xj

CVSS3: 7.8
github
больше 2 лет назад

Adobe Acrobat Reader versions 23.003.20244 (and earlier) and 20.005.30467 (and earlier) are affected by an Violation of Secure Design Principles vulnerability that could result in arbitrary code execution in the context of the current user by bypassing the API blacklisting feature. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

fstec логотип

BDU:2023-05122

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость программного интерфейса программы просмотра и редактирования PDF-файлов Acrobat Reader, программы редактирования PDF-файлов Adobe Acrobat , связанная с недостатками контроля доступа, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя

EPSS

Процентиль: 33%
0.00134
Низкий

7.8 High

CVSS3

Дефекты

CWE-657
NVD-CWE-Other