CVE-2021-21057

Orta

Açıklama

Acrobat Reader DC versiyonları 2020.013.20074 (ve öncesi), 2020.001.30018 (ve öncesi) ve 2017.011.30188 (ve öncesi), özel olarak hazırlanmış bir PDF dosyası ayrıştırılırken meydana gelen bir null pointer dereference zafiyetinden etkilenmektedir. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti mevcut kullanıcı bağlamında hizmet reddi sağlamak için kullanabilir. Bu sorunun istismar edilmesi, kurbanın kötü amaçlı bir dosyayı açmasını gerektiren kullanıcı etkileşimine ihtiyaç duyar.

ÖnemOrta
CVSS6.6
İstismar olasılığı—
ÜrünAdobe Acrobat
Yayın11 Şub 2021
İlk görülme11 Şub 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe acrobat17.0 ≤ v ≤ 17.011.30188, 20.0 ≤ v ≤ 20.001.30018—
adobe acrobat_dcv ≤ 20.013.20074—
adobe acrobat_reader17.0 ≤ v ≤ 17.011.30188, 20.0 ≤ v ≤ 20.001.300183—
adobe acrobat_reader_dcv ≤ 20.013.20074—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.