CVE-2021-28554highCWE-125

CVE-2021-28554: falha de alta gravidade em Adobe Acrobat Reader

Adobe Acrobat Reader DC Path Parsing Out-Of-Bounds Read could lead to arbitrary code execution

Publicada em · Atualizada em

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 46%
probabilidade de exploração
46%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

O Adobe Acrobat Reader DC possui uma falha que lê dados além dos limites seguros de memória ao processar caminhos de arquivo. Um atacante pode criar um PDF malicioso que, ao ser aberto, executa código prejudicial no seu computador.

Detalhe técnico

Uma vulnerabilidade de leitura fora dos limites em análise de caminho permite que um atacante não autenticado execute código arbitrário no contexto do usuário. A exploração requer engenharia social para convencer o usuário a abrir um arquivo PDF especialmente construído; a falha afeta as versões 2021.001.20155 e anteriores, 2020.001.30025 e anteriores, e 2017.011.30196 e anteriores do Acrobat Reader DC.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Acrobat Reader DC versions versions 2021.001.20155 (and earlier), 2020.001.30025 (and earlier) and 2017.011.30196 (and earlier) are affected by an Out-of-bounds Read vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Adobe · Acrobat Reader
CVEs relacionadas — Adobe Acrobat Reader

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21017HIGHAcrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code ExecutionEPSS 86.3%KEVCVE-2023-21608HIGHAdobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution VulnerabilityEPSS 61.5%KEVCVE-2021-28550CRITICALAdobe Acrobat Reader use after free vulnerability could lead to arbitrary code executionEPSS 51.9%KEVCVE-2023-26369HIGH[Google Project Zero] Adobe Acrobat DC OOBW 0-day actively exploited in the wildEPSS 6.7%KEVCVE-2021-39843HIGHAdobe Acrobat Reader XObject Out-of-Bound Write VulnerabilityEPSS 76.7%CVE-2021-39836HIGHAdobe Acrobat Reader DC AcroForm buttonGetIcon Use-After-Free Remote Code Execution VulnerabilityEPSS 69.5%
Referências
https://helpx.adobe.com/security/products/acrobat/apsb21-29.html