Aktywnie wykorzystywana w atakach
Adobe Acrobat and Reader Heap-based Buffer Overflow Vulnerability
Adobe - Acrobat and Reader · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-21017
WysokieCVSS 8.8KEVStreszczenie
Adobe Acrobat Reader DC w wersjach 2020.013.20074 i wcześniejszych, 2020.001.30018 i wcześniejszych oraz 2017.011.30188 i wcześniejszych zawiera podatność przepełnienia bufora na stercie. Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie złośliwego pliku PDF może pozwolić atakującemu na wykonanie dowolnego kodu na komputerze ofiary, co może prowadzić do przejęcia kontroli nad systemem i kradzieży danych.
Rekomendacja
Zaktualizuj Adobe Acrobat Reader DC do najnowszej wersji. Poinformuj użytkowników o ryzyku otwierania nieznanych plików PDF.
Inne podatności w Adobe Acrobat Reader DC
Oryginalny opis (angielski, źródło NVD)
Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.