CVE-2020-9715
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 48.4%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 19 Ağustos 2020 · CISA KEV son iyileştirme tarihi: 27 Nisan 2026
Etkilenen: adobe acrobat_dc
Adobe Acrobat ve Reader'ın 2020.009.20074 ve önceki sürümleri, 2020.001.30002, 2017.011.30171 ve önceki sürümleri ile 2015.006.30523 ve önceki sürümleri, serbest bırakıldıktan sonra kullanım güvenlik açığına sahiptir. Başarılı bir saldırı, keyfi kod çalıştırılmasına neden olabilir.
Orijinal açıklama (İngilizce)
Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier have an use-after-free vulnerability. Successful exploitation could lead to arbitrary code execution .
Referanslar
- https://blog.exodusintel.com/2021/04/20/analysis-of-a-use-after-free-vulnerability-in-adobe-acrobat-reader-dc/
- https://helpx.adobe.com/security/products/acrobat/apsb20-48.html
- https://www.zerodayinitiative.com/advisories/ZDI-20-991/
- https://blog.exodusintel.com/2021/04/20/analysis-of-a-use-after-free-vulnerability-in-adobe-acrobat-reader-dc/
- https://helpx.adobe.com/security/products/acrobat/apsb20-48.html
- https://www.zerodayinitiative.com/advisories/ZDI-20-991/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.