7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Acrobat Reader versions 24.001.30365, 26.001.21651 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Засегнати продукти
- Adobe Acrobat DC: до 26.001.21651; 26.001.21662
- Adobe Acrobat Reader DC: до 26.001.21651; 26.001.21662
- Adobe Acrobat 2024: до 24.001.30365; 24.001.30383
Вид слабост
История
- 9 юни 2026 Публикувано