CVE-2020-24432
Açıklama
Acrobat Reader DC 2020.012.20048 (ve öncesi), 2020.001.30005 (ve öncesi) ve 2017.011.30175 (ve öncesi) sürümleri ile Adobe Acrobat Pro DC 2017.011.30175 (ve öncesi) sürümleri, mevcut kullanıcı bağlamında rastgele JavaScript çalıştırılmasına neden olabilecek hatalı girdi doğrulama zafiyetinden etkilenmektedir. Bu sorunu istismar etmek için bir saldırganın, kurban tarafından güvenilen sertifikalı bir PDF belgesini ele geçirmesi ve ardından değiştirmesi gerekir. Saldırgan daha sonra kurbanı bu belgeyi açmaya ikna etmelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe acrobat | v ≤ 20.001.30005 | — |
| adobe acrobat_dc | v ≤ 17.011.30175, v ≤ 20.012.20048 | — |
| adobe acrobat_reader | v ≤ 20.001.30005 | — |
| adobe acrobat_reader_dc | v ≤ 17.011.30175, v ≤ 20.012.20048 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.