Уязвимость выполнения произвольного кода из-за состояния гонки TOCTOU в Acrobat Reader
Описание
В Acrobat Reader обнаружена уязвимость состояния гонки TOCTOU (Time-of-check Time-of-use), способная привести к выполнению произвольного кода. Эта уязвимость возникает, когда изменение времени выполнения действий влияет на состояние ресурса между проверкой условия и использованием ресурса, что позволяет злоумышленнику манипулировать ресурсом вредоносным образом. Эксплуатация данной уязвимости требует взаимодействия пользователя: жертва должна открыть вредоносный файл.
Затронутые версии ПО
- Acrobat Reader <= 20.005.30636
- Acrobat Reader <= 24.002.21005
- Acrobat Reader <= 24.001.30159
- Acrobat Reader <= 20.005.30655
- Acrobat Reader <= 24.002.20965
- Acrobat Reader <= 24.002.20964
- Acrobat Reader <= 24.001.30123
- Acrobat Reader <= 24.003.20054
Тип уязвимости
- Состояние гонки TOCTOU (Time-of-check Time-of-use Race Condition)
- Выполнение произвольного кода
Уязвимые конфигурации
Одновременно
Одно из
Одно из
EPSS
7 High
CVSS3
Дефекты
Связанные уязвимости
Acrobat Reader versions 20.005.30636, 24.002.20965, 24.002.20964, 24.001.30123 and earlier are affected by a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability that could result in arbitrary code execution in the context of the current user. This issue occurs when the state of a resource changes between its check-time and use-time, allowing an attacker to manipulate the resource. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2024, Adobe Acrobat 2020 и Adobe Acrobat Reader 2020, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю выполнить произвольный код
EPSS
7 High
CVSS3