Podatności Acrobat Reader

Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na zapis poza zakresem, co może skutkować zdalnym wykonaniem kodu w kontekście bieżącego użytkownika. Do eksploatacji wymagane jest otwarcie złośliwego pliku przez ofiarę.

Podatność nieprawidłowej walidacji certyfikatów w Acrobat Reader w wersjach 24.001.30307, 24.001.30308, 25.001.21265 i wcześniejszych może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do podszycia się pod tożsamość podpisującego. Wymagana jest interakcja użytkownika.