CVE-2024-39420
Açıklama
Acrobat Reader 20.005.30636, 24.002.21005, 24.001.30159, 20.005.30655, 24.002.20965, 24.002.20964, 24.001.30123, 24.003.20054 ve daha önceki sürümleri, rastgele kod çalıştırılmasına yol açabilecek bir Time-of-check Time-of-use (TOCTOU) Yarış Durumu (Race Condition) zafiyetinden etkilenmektedir. Bu zafiyet, eylemlerin zamanlamasının, bir koşulun kontrol edilmesi ile kaynağın kullanılması arasında kaynağın durumunu değiştirmesiyle ortaya çıkar ve saldırganın kaynağı zararlı bir şekilde manipüle etmesine olanak tanır. Bu sorunun istismar edilmesi için kurbanın kötü amaçlı bir dosyayı açmasını gerektiren kullanıcı etkileşimi gereklidir.
Nasıl düzeltilir
- adobe acrobat20.005.30655, 24.001.30159 ya da sonraki bir sürüm
- adobe acrobat_dc24.002.21005 ya da sonraki bir sürüm
- adobe acrobat_reader20.005.30655 ya da sonraki bir sürüm
- adobe acrobat_reader_dc24.002.21005 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe acrobat | 20.001.30005 ≤ v < 20.005.30655, 24.001.20604 ≤ v < 24.001.30159 | 20.005.30655, 24.001.30159 |
| adobe acrobat_dc | 15.008.20082 ≤ v < 24.002.21005 | 24.002.21005 |
| adobe acrobat_reader | 20.001.3005 ≤ v < 20.005.30655 | 20.005.30655 |
| adobe acrobat_reader_dc | 15.008.20082 ≤ v < 24.002.21005 | 24.002.21005 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.