CVE-2021-21017
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 86.3%
- CWE
- CWE-122
- KEV Durumu
- Evet
Yayım tarihi: 11 Şubat 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: adobe acrobat
Acrobat Reader DC sürümleri 2020.013.20074 (ve önceki sürümler), 2020.001.30018 (ve önceki sürümler) ve 2017.011.30188 (ve önceki sürümler) yığın tabanlı bir tampon taşıma zafiyeti etkisine sahiptir. Kimlik doğrulaması yapılmamış bir saldırgan bu zafiyeti kullanarak mevcut kullanıcının bağlamında keyfi kod çalıştırması gerçekleştirebilir. Bu sorunun sömürülmesi, bir kurbanın kötü amaçlı bir dosyayı açması gerektiği için kullanıcı etkileşimini gerektirir.
Orijinal açıklama (İngilizce)
Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.