CVE-2023-21608highbajo ataqueCWE-416

CVE-2023-21608: fallo de gravedad alta en Adobe Acrobat Reader

Adobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution Vulnerability

Publicada el · Actualizada el

88Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 61%
de la publicación al arma12 días
Publicada en NVD18 ene
1ª PoC+12d
CISA KEV+265d
probabilidad de explotación
61%top 1% de las CVE
explotación observada
síCISA + VulnCheck
4 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2023-10-31

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Adobe Acrobat Reader tiene una falla donde intenta usar datos que ya han sido liberados de la memoria al procesar formularios en PDFs. Un atacante puede aprovecharse enviando un PDF malicioso que, al abrirlo, permite ejecutar código en la computadora de la víctima.

Detalle técnico

Vulnerabilidad use-after-free en la función resetForm de Adobe Acrobat Reader permite ejecución remota de código con privilegios del usuario actual. El vector de ataque requiere interacción del usuario (abrir archivo PDF malicioso); no necesita autenticación ni privilegios especiales. Afecta versiones 22.003.20282 y anteriores, 22.003.20281 y anteriores y 20.005.30418 y anteriores.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Adobe · Acrobat Reader
PoCs públicas encontradas — 4
githubgithub.com/hacksysteam/CVE-2023-21608★ 282githubgithub.com/Malwareman007/CVE-2023-21608★ 12vulncheckvulncheck.com/xdb/29d414efa30dno verificadovulncheckvulncheck.com/xdb/0717f1503e66no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Adobe Acrobat Reader

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-21017HIGHAcrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code ExecutionEPSS 86.3%KEVCVE-2021-28550CRITICALAdobe Acrobat Reader use after free vulnerability could lead to arbitrary code executionEPSS 51.9%KEVCVE-2023-26369HIGH[Google Project Zero] Adobe Acrobat DC OOBW 0-day actively exploited in the wildEPSS 6.7%KEVCVE-2021-39843HIGHAdobe Acrobat Reader XObject Out-of-Bound Write VulnerabilityEPSS 76.7%CVE-2021-39836HIGHAdobe Acrobat Reader DC AcroForm buttonGetIcon Use-After-Free Remote Code Execution VulnerabilityEPSS 69.5%CVE-2021-28560HIGHAdobe Acrobat Reader heap corruption vulnerability could lead to arbitrary code executionEPSS 66.9%
Referencias
https://helpx.adobe.com/security/products/acrobat/apsb23-01.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-21608