Adobe · Acrobat and Reader
CVE-2023-26369
[Google Project Zero] Adobe Acrobat DC OOBW 0-day actively exploited in the wild
Τι είναι
Acrobat Reader versions 23.003.20284 (and earlier), 20.005.30516 (and earlier) and 20.005.30514 (and earlier) are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA: Adobe Acrobat and Reader contains an out-of-bounds write vulnerability that allows for code execution.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 5 Οκτωβρίου 2023
Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 20 Μαΐ 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Υψηλή 8,8 | 87% |
| 13 Απρ 2026 | Prototype Pollution | Acrobat and Reader | Υψηλή 8,6 | 7,2% |
| 10 Οκτ 2023 | Use-After-Free | Acrobat and Reader | Υψηλή 7,8 | 59% |
| 8 Ιουν 2022 | Buffer Overflow | Acrobat and Reader | Υψηλή 7,8 | 87% |
| 8 Ιουν 2022 | Unspecified | Acrobat and Reader | Υψηλή 8,8 | 38% |
| 8 Ιουν 2022 | Universal 3D Remote Code Execution | Acrobat and Reader | Υψηλή 8,8 | 83% |
| 8 Ιουν 2022 | Use-After-Free | Acrobat and Reader | Υψηλή 7,8 | 82% |
| 8 Ιουν 2022 | Stack-Based Buffer Overflow | Acrobat and Reader | Υψηλή 7,3 | 81% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.