Adobe · Acrobat and Reader
CVE-2023-21608
Adobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution Vulnerability
Cos'è
Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA: Adobe Acrobat and Reader contains a use-after-free vulnerability that allows for code execution in the context of the current user.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 31 ottobre 2023
- Aggiunta all'elenco CISA
- 10 ottobre 2023
- Pubblicato
- 18 gennaio 2023
- Gravità
- Alta 7,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 59% tra il 0,9% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-416
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (1)
Altre falle sfruttate di Adobe
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 20 mag 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Alta 8,8 | 87% |
| 13 apr 2026 | Prototype Pollution | Acrobat and Reader | Alta 8,6 | 7,2% |
| 14 set 2023 | Out-of-Bounds Write | Acrobat and Reader | Alta 7,8 | 6,7% |
| 8 giu 2022 | Buffer Overflow | Acrobat and Reader | Alta 7,8 | 87% |
| 8 giu 2022 | Unspecified | Acrobat and Reader | Alta 8,8 | 38% |
| 8 giu 2022 | Universal 3D Remote Code Execution | Acrobat and Reader | Alta 8,8 | 83% |
| 8 giu 2022 | Use-After-Free | Acrobat and Reader | Alta 7,8 | 82% |
| 8 giu 2022 | Stack-Based Buffer Overflow | Acrobat and Reader | Alta 7,3 | 81% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.