PT-2021-2327 · Adobe · Acrobat+1

Publicado 2021-02-09 · Atualizado 2025-10-23 · CVE-2021-21017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Adobe Acrobat e Reader versões 2020.013.20074 e anteriores, 2020.001.30018 e anteriores, 2017.011.30188 e anteriores

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada em heap, permitindo que um invasor não autenticado execute código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso pode ser feito usando um arquivo PDF especialmente criado.

Recomendações

Para as versões 2020.013.20074 e anteriores, 2020.001.30018 e anteriores, 2017.011.30188 e anteriores, atualize para uma versão que não seja afetada por este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

BDU:2021-01562

CVE-2021-21017

Produtos afetados

Acrobat

Reader

Referências · 12

• 🔥 https://github.com/ZeusBox/CVE-2021-21017 · Exploit
• https://helpx.adobe.com/security/products/acrobat/apsb21-09.html · Aviso do Fabricante
• https://t.me/cibsecurity/23482 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-21017 · Nota
• https://t.me/cveNotify/140015 · Publicação no Telegram
• https://safe-surf.ru/specialists/bulletins-nkcki/661681 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21017 · Nota
• https://cisa.gov/known-exploited-vulnerabilities-catalog · Nota
• https://bdu.fstec.ru/vul/2021-01562 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/2708 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21017 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21017 · Nota de Segurança