CVE-2021-39843highCWE-787

CVE-2021-39843: falha de alta gravidade em Adobe Acrobat Reader

Adobe Acrobat Reader XObject Out-of-Bound Write Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Acrobat Reader

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 77%
Em resumo

O Adobe Acrobat Reader tem uma falha de memória que permite que invasores executem código malicioso no seu computador ao abrir um arquivo PDF especialmente preparado. Isso acontece porque o software escreve dados além dos limites de memória pretendidos.

Detalhe técnico

Vulnerabilidade de escrita fora dos limites de memória no Adobe Acrobat Reader (versões 2021.005.20060 e anteriores, 2020.004.30006 e anteriores, 2017.011.30199 e anteriores) que permite execução arbitrária de código com privilégios do usuário. O vetor de ataque requer interação do usuário para abrir um arquivo PDF malicioso, explorando operações de memória inseguras no tratamento de XObject.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Acrobat Reader DC versions 2021.005.20060 (and earlier), 2020.004.30006 (and earlier) and 2017.011.30199 (and earlier) are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Adobe · Acrobat Reader
CVEs relacionadas — Adobe Acrobat Reader

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21017HIGHAcrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code ExecutionEPSS 86.3%KEVCVE-2023-21608HIGHAdobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution VulnerabilityEPSS 59.4%KEVCVE-2021-28550CRITICALAdobe Acrobat Reader use after free vulnerability could lead to arbitrary code executionEPSS 52.1%KEVCVE-2023-26369HIGH[Google Project Zero] Adobe Acrobat DC OOBW 0-day actively exploited in the wildEPSS 6.7%KEVCVE-2021-39836HIGHAdobe Acrobat Reader DC AcroForm buttonGetIcon Use-After-Free Remote Code Execution VulnerabilityEPSS 69.5%CVE-2021-28560HIGHAdobe Acrobat Reader heap corruption vulnerability could lead to arbitrary code executionEPSS 66.9%