CVE-2021-40726
Yüksək
Təsvir
Acrobat Reader DC versiyaları 2021.005.20060 (və daha əvvəlki), 2020.004.30006 (və daha əvvəlki) və 2017.011.30199 (və daha əvvəlki) AcroForm sahəsini emal edərkən yaranan "use-after-free" boşluğundan təsirlənir ki, bu da cari istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola bilər. Bu boşluğun istismar edilməsi üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, hədəf zərərli səhifəyə daxil olmalı və ya zərərli faylı açmalıdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Adobe Acrobat Dc
Dərc7 okt 2021
İlk görülmə7 okt 2021
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe acrobat_dc | 17.011.30059 ≤ v ≤ 17.011.30199, 20.001.30005 ≤ v ≤ 20.004.30006, 15.008.20082 ≤ v ≤ 21.005.20058, 15.008.20082 ≤ v ≤ 21.005.20060 | — |
| adobe acrobat_reader_dc | 17.011.30059 ≤ v ≤ 17.011.30199, 20.001.30005 ≤ v ≤ 20.004.30006, 15.008.20082 ≤ v ≤ 21.005.20058, 15.008.20082 ≤ v ≤ 21.005.20060 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.