Adobe · Acrobat and Reader
CVE-2021-28550
Adobe Acrobat Reader use after free vulnerability could lead to arbitrary code execution
Τι είναι
Acrobat Reader DC versions versions 2021.001.20150 (and earlier), 2020.001.30020 (and earlier) and 2017.011.30194 (and earlier) are affected by a Use After Free vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA: Adobe Acrobat and Reader contains a use-after-free vulnerability that could allow an unauthenticated attacker to achieve code execution in the context of the current user.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 17 Νοεμβρίου 2021
- Προστέθηκε στη λίστα της CISA
- 3 Νοεμβρίου 2021
- Δημοσιεύθηκε
- 2 Σεπτεμβρίου 2021
- Σοβαρότητα
- Κρίσιμη 9,6 CVSS 3.0
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 52% στο κορυφαίο 1,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-416
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 20 Μαΐ 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Υψηλή 8,8 | 87% |
| 13 Απρ 2026 | Prototype Pollution | Acrobat and Reader | Υψηλή 8,6 | 7,2% |
| 10 Οκτ 2023 | Use-After-Free | Acrobat and Reader | Υψηλή 7,8 | 59% |
| 14 Σεπ 2023 | Out-of-Bounds Write | Acrobat and Reader | Υψηλή 7,8 | 6,7% |
| 8 Ιουν 2022 | Buffer Overflow | Acrobat and Reader | Υψηλή 7,8 | 87% |
| 8 Ιουν 2022 | Unspecified | Acrobat and Reader | Υψηλή 8,8 | 38% |
| 8 Ιουν 2022 | Universal 3D Remote Code Execution | Acrobat and Reader | Υψηλή 8,8 | 83% |
| 8 Ιουν 2022 | Use-After-Free | Acrobat and Reader | Υψηλή 7,8 | 82% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.