ورود

جزئیات آسیب‌پذیری

CVE-2023-21608

بهره‌برداری فعال
Adobe Acrobat Reader

Adobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution Vulnerability

CVSS 3.1
7.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (adobe) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Adobe Acrobat Reader v ≤ 20.005.30418 CVEProject cvelistV5 (CNA)
Adobe Acrobat Reader v ≤ 22.003.20282 CVEProject cvelistV5 (CNA)
Adobe Acrobat Reader v ≤ 22.003.20281 CVEProject cvelistV5 (CNA)
Adobe Acrobat Reader همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۱/۱۰/۲۸
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
adobe
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۷/۱۸
مهلت رفع
۱۴۰۲/۰۸/۰۹
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۵۹٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-416
    Use After Free (CWE-416)