Adobe · Acrobat and Reader
CVE-2021-28550
Adobe Acrobat Reader use after free vulnerability could lead to arbitrary code execution
Nedir
Acrobat Reader DC versions versions 2021.001.20150 (and earlier), 2020.001.30020 (and earlier) and 2017.011.30194 (and earlier) are affected by a Use After Free vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA: Adobe Acrobat and Reader contains a use-after-free vulnerability that could allow an unauthenticated attacker to achieve code execution in the context of the current user.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 17 Kasım 2021
- CISA listesine eklenme
- 3 Kasım 2021
- Yayımlanma
- 2 Eylül 2021
- Önem
- Kritik 9,6 CVSS 3.0
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 52% bilinen tüm açıkların en üstteki 1,1% diliminde
- Zayıflık
- CWE-416
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Adobe için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 20 May 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Yüksek 8,8 | 87% |
| 13 Nis 2026 | Prototype Pollution | Acrobat and Reader | Yüksek 8,6 | 7,2% |
| 10 Eki 2023 | Use-After-Free | Acrobat and Reader | Yüksek 7,8 | 59% |
| 14 Eyl 2023 | Out-of-Bounds Write | Acrobat and Reader | Yüksek 7,8 | 6,7% |
| 8 Haz 2022 | Buffer Overflow | Acrobat and Reader | Yüksek 7,8 | 87% |
| 8 Haz 2022 | Unspecified | Acrobat and Reader | Yüksek 8,8 | 38% |
| 8 Haz 2022 | Universal 3D Remote Code Execution | Acrobat and Reader | Yüksek 8,8 | 83% |
| 8 Haz 2022 | Use-After-Free | Acrobat and Reader | Yüksek 7,8 | 82% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.