Към съдържанието

CVE-2024-39422: Adobe Acrobat Reader, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Acrobat Reader versions 20.005.30636, 24.002.20965, 24.002.20964, 24.001.30123 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Засегнати продукти

  • Adobe Acrobat Reader: до 24.001.30123
  • adobe: още 4 продукта, добавени от adobe

    acrobat_dc, acrobat, acrobat_reader, acrobat_reader_dc

Вид слабост

История

  • 14 август 2024 Публикувано

Други уязвимости в Adobe Acrobat Reader

Първоизточници

CVE-2024-39422: Adobe Acrobat Reader, грешка в паметта | freedomonline.bg