CVE-2023-38243
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use-After-Free, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do obejścia zabezpieczeń, takich jak ASLR, co zwiększa ryzyko ujawnienia danych wrażliwych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z otwieraniem nieznanych plików.
Rekomendacja
Zaleca się aktualizację Adobe Acrobat Reader do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Użytkownicy powinni unikać otwierania plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Adobe Acrobat Reader versions 23.003.20244 (and earlier) and 20.005.30467 (and earlier) are affected by a Use-After-Free vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.