Adobe · Acrobat and Reader
CVE-2023-26369
[Google Project Zero] Adobe Acrobat DC OOBW 0-day actively exploited in the wild
De quoi s'agit-il
Acrobat Reader versions 23.003.20284 (and earlier), 20.005.30516 (and earlier) and 20.005.30514 (and earlier) are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA: Adobe Acrobat and Reader contains an out-of-bounds write vulnerability that allows for code execution.
Que faire
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 5 octobre 2023
Autres failles exploitées chez Adobe
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 20 mai 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Élevé 8,8 | 87% |
| 13 avr. 2026 | Prototype Pollution | Acrobat and Reader | Élevé 8,6 | 7,2% |
| 10 oct. 2023 | Use-After-Free | Acrobat and Reader | Élevé 7,8 | 59% |
| 8 juin 2022 | Buffer Overflow | Acrobat and Reader | Élevé 7,8 | 87% |
| 8 juin 2022 | Unspecified | Acrobat and Reader | Élevé 8,8 | 38% |
| 8 juin 2022 | Universal 3D Remote Code Execution | Acrobat and Reader | Élevé 8,8 | 83% |
| 8 juin 2022 | Use-After-Free | Acrobat and Reader | Élevé 7,8 | 82% |
| 8 juin 2022 | Stack-Based Buffer Overflow | Acrobat and Reader | Élevé 7,3 | 81% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.