Vulnérabilité dans Acrobat Reader DC

Date de publication :

CVE-2021-39863[Score CVSS v3.1: 7,8]
Une vulnérabilité a été découverte dans Acrobat Reader DC. Il s’agit d’une vulnérabilité basée sur l’analyse d’un fichier PDF spécifique. Un attaquant malveillant non-authentifié peut exploiter cette vulnérabilité pour effectuer une exécution de code arbitraire dans le contexte de l’usager actuel. Cependant, l’exploitation de la vulnérabilité nécessite une interaction avec la victime qui doit ouvrir le fichier malveillant.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Débordement de mémoire tampon
  • Exécution de code arbitraire
  • Cheval de Troie

Criticité

  • Score CVSS v3.1: 7,8

CVE

Composants vulnérables.

  • Les versions antérieures et la version d’Acrobat Reader DC 2021.005.20060.
  • Les versions antérieures et la version d’Acrobat Reader DC 2020.004.30006.
  • Les versions antérieures et la version d’Acrobat Reader DC 2017.011.30199.

Solutions ou recommandations

  • Effectuer la dernière mise à jour d’Acrobat Reader DC pour Windows et MacOS.

Liens