CVE-2023-29320 in Acrobat Reader

الملخص

بحسب VulDB • 11/07/2026

تتأثر إصدارات Adobe Acrobat Reader 23.003.20244 (وما قبلها) و20.005.30467 (وما قبلها) بثغرة تتعلق بانتهاك مبادئ التصميم الآمن، والتي قد تؤدي إلى تنفيذ كود تعسفي في سياق المستخدم الحالي عن طريق تجاوز ميزة حظر واجهات برمجة التطبيقات (API blacklisting). يتطلب استغلال هذه الثغرة تفاعلاً من جانب المستخدم، حيث يجب على الضحية فتح ملف ضار.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Adobe Systems Incorporated
• حجز: 04/04/2023
• إفشاء: 10/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236791
• CPE: جاهز
• CWE: CWE-657 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.04613
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29320
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29320/