Threat Investigation
Tanıtım talep edin

CVE-2021-28636

Yüksek

Açıklama

Acrobat Reader DC versiyonları 2021.005.20054 (ve öncesi), 2020.004.30005 (ve öncesi) ve 2017.011.30197 (ve öncesi), bir Uncontrolled Search Path Element zafiyetinden etkilenmektedir. Kurbanın C:/ klasörüne erişimi olan bir saldırgan, bu zafiyeti kullanarak mevcut kullanıcı bağlamında rastgele kod çalıştırma sağlayabilir. Bu sorunun istismar edilmesi için kurbanın kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gerekmektedir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünAdobe Acrobat Dc
Yayın20 Ağu 2021
İlk görülme20 Ağu 2021
Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe acrobat_dc15.008.20082 ≤ v ≤ 21.005.20054, 17.011.30059 ≤ v ≤ 17.011.30197, 20.001.30005 ≤ v ≤ 20.004.30005—
adobe acrobat_reader_dc15.008.20082 ≤ v ≤ 21.005.20054, 17.011.30059 ≤ v ≤ 17.011.30197, 20.001.30005 ≤ v ≤ 20.004.30005—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.