CVE-2020-9715highbajo ataqueCWE-416

CVE-2020-9715: fallo de gravedad alta en Adobe Acrobat and Reader

Publicada el · Actualizada el

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 49%
de la publicación al arma509 días
Publicada en NVD19 ago
1ª PoC+509d
CISA KEV+2063d
probabilidad de explotación
49%top 1% de las CVE
explotación observada
síCISA + VulnCheck
4 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2026-04-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Adobe Acrobat y Reader tienen una falla que permite a atacantes ejecutar código malicioso mediante archivos PDF especialmente diseñados. Esta vulnerabilidad afecta múltiples versiones y puede comprometer completamente tu equipo.

Detalle técnico

Vulnerabilidad use-after-free en Adobe Acrobat/Reader permite ejecución remota de código mediante archivos PDF maliciosos. La falla existe en la gestión de memoria donde se accede a objetos liberados, y la explotación exitosa requiere interacción del usuario para abrir el documento.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier have an use-after-free vulnerability. Successful exploitation could lead to arbitrary code execution .
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Adobe · Adobe Acrobat and Reader
PoCs públicas encontradas — 4
githubgithub.com/lsw29475/CVE-2020-9715★ 5githubgithub.com/f8al/PoC-CVE-2020-9715★ 1githubgithub.com/wonjunchun/CVE-2020-9715★ 0vulncheckvulncheck.com/xdb/70780b4e2426no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Adobe Acrobat and Reader

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-7111—CVE-2019-7111EPSS 55.9%CVE-2019-7089—CVE-2019-7089EPSS 44.8%CVE-2019-8050—CVE-2019-8050EPSS 40.6%CVE-2019-16451—CVE-2019-16451EPSS 34.7%CVE-2019-8048—CVE-2019-8048EPSS 34.6%CVE-2018-15937—CVE-2018-15937EPSS 28.0%
Referencias
https://blog.exodusintel.com/2021/04/20/analysis-of-a-use-after-free-vulnerability-in-adobe-acrobat-reader-dc/https://helpx.adobe.com/security/products/acrobat/apsb20-48.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-9715https://www.zerodayinitiative.com/advisories/ZDI-20-991/