Adobe · Acrobat and Reader
CVE-2021-21017
Acrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code Execution
چیست
Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA: Acrobat Acrobat and Reader contain a heap-based buffer overflow vulnerability that could allow an unauthenticated attacker to achieve code execution in the context of the current user.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۷ نوامبر ۲۰۲۱
آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۰ مه ۲۰۲۶ | Heap-Based Buffer Overflow | Acrobat and Reader | بالا ۸٫۸ | ۸۷% |
| ۱۳ آوریل ۲۰۲۶ | Prototype Pollution | Acrobat and Reader | بالا ۸٫۶ | ۷٫۲% |
| ۱۰ اکتبر ۲۰۲۳ | Use-After-Free | Acrobat and Reader | بالا ۷٫۸ | ۵۹% |
| ۱۴ سپتامبر ۲۰۲۳ | Out-of-Bounds Write | Acrobat and Reader | بالا ۷٫۸ | ۶٫۷% |
| ۸ ژوئن ۲۰۲۲ | Buffer Overflow | Acrobat and Reader | بالا ۷٫۸ | ۸۷% |
| ۸ ژوئن ۲۰۲۲ | Unspecified | Acrobat and Reader | بالا ۸٫۸ | ۳۸% |
| ۸ ژوئن ۲۰۲۲ | Universal 3D Remote Code Execution | Acrobat and Reader | بالا ۸٫۸ | ۸۳% |
| ۸ ژوئن ۲۰۲۲ | Use-After-Free | Acrobat and Reader | بالا ۷٫۸ | ۸۲% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.