CVE-2023-38241
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do ujawnienia poufnych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa danych organizacji. Wymagana jest interakcja użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat Reader do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Użytkownicy powinni być również ostrzegani przed otwieraniem nieznanych lub podejrzanych plików.
Oryginalny opis (angielski, źródło NVD)
Adobe Acrobat Reader versions 23.003.20244 (and earlier) and 20.005.30467 (and earlier) are affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.