CVE-2024-41869

2024. szeptember 11. 13:56

Adobe Acrobat és Reader sérülékenysége
Angol cím: Adobe Acrobat and Reader Vulnerability

Publikálás dátuma: 2024.09.10.
Utolsó módosítás dátuma: 2024.09.10.

Leírás

A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.

Leírás forrása: CWE-416

Elemzés leírás

Eredeti nyelven: A use-after-free vulnerability exists in Adobe Acrobat and Reader. Successful exploitation of this vulnerability could allow a remote attacker to execute arbitrary code on the affected system.

Elemzés leírás forrása: CVE-2024-41869

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7.8 (Magas)
Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 1.8

Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

helpx.adobe.com

Sérülékeny szoftverek

Acrobat és Reader DC 24.003.20054 (Windows), 24.002.21005 (MacOS) és korábbi, Acrobat 2024 24.001.30159 és korábbi, Acrobat és Reader 2020 20.005.30655 és korábbi verziók.