Inicio / Alerta Temprana / Vulnerabilidades / CVE-2021-44703

Vulnerabilidad en Acrobat Reader DC (CVE-2021-44703)

Tipo: 
Escritura fuera de límites
Gravedad: 
Alta
Fecha publicación : 
14/01/2022
Última modificación: 
21/01/2022
Descripción
Acrobat Reader DC versiones 21.007.20099 (y anteriores), versiones 20.004.30017 (y anteriores) y versiones 17.011.30204 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer de la pila debido a un manejo no seguro de un archivo diseñado, que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo malicioso
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Media
Autenticación: No requerida para explotarla
Tipo de impacto: Compromiso total de la integridad del sistema + Compromiso total de la confidencialidad del sistema + Compromiso total de la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*
  • cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
Explicación de los campos