Adobe · Acrobat and Reader
CVE-2023-21608
Adobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution Vulnerability
De quoi s'agit-il
Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA: Adobe Acrobat and Reader contains a use-after-free vulnerability that allows for code execution in the context of the current user.
Que faire
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 31 octobre 2023
- Ajoutée à la liste de la CISA
- 10 octobre 2023
- Publiée
- 18 janvier 2023
- Gravité
- Élevé 7,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 59% dans les 0,9% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-416
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez Adobe
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 20 mai 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Élevé 8,8 | 87% |
| 13 avr. 2026 | Prototype Pollution | Acrobat and Reader | Élevé 8,6 | 7,2% |
| 14 sept. 2023 | Out-of-Bounds Write | Acrobat and Reader | Élevé 7,8 | 6,7% |
| 8 juin 2022 | Buffer Overflow | Acrobat and Reader | Élevé 7,8 | 87% |
| 8 juin 2022 | Unspecified | Acrobat and Reader | Élevé 8,8 | 38% |
| 8 juin 2022 | Universal 3D Remote Code Execution | Acrobat and Reader | Élevé 8,8 | 83% |
| 8 juin 2022 | Use-After-Free | Acrobat and Reader | Élevé 7,8 | 82% |
| 8 juin 2022 | Stack-Based Buffer Overflow | Acrobat and Reader | Élevé 7,3 | 81% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.