CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.9	$5k-$25k	0.00

Eine Schwachstelle wurde in Adobe Acrobat Reader DC - eine genaue Versionsangabe steht aus - (Document Reader Software) ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Komponente Font Parser. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-416. Die exakten Auswirkungen einer erfolgreichen Attacke sind bis dato nicht bekannt.

Die Schwachstelle wurde am 15.11.2023 als ZDI-23-1697 herausgegeben. Bereitgestellt wird das Advisory unter zerodayinitiative.com. Die Verwundbarkeit wird seit dem 28.09.2023 mit der eindeutigen Identifikation CVE-2023-44359 gehandelt. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$25k kosten (Preisberechnung vom 10.12.2023).

Ein Aktualisieren vermag dieses Problem zu lösen.

Produktinfo

Typ

• Document Reader Software

Hersteller

• Adobe

Name

• Acrobat Reader DC

Lizenz

• commercial

CPE 2.3info

• 🔒

CPE 2.2info

• 🔒

CVSSv4info

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.9

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 7.8
CNA Vector (Adobe Systems Incorporated): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Timelineinfo

28.09.2023 CVE zugewiesen
15.11.2023 +48 Tage Advisory veröffentlicht
15.11.2023 +0 Tage VulDB Eintrag erstellt
10.12.2023 +25 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Hersteller: adobe.com

Advisory: ZDI-23-1697
Status: Bestätigt

CVE: CVE-2023-44359 (🔒)

Eintraginfo

Erstellt: 15.11.2023 20:32
Aktualisierung: 10.12.2023 20:36
Anpassungen: 15.11.2023 20:32 (38), 10.12.2023 20:28 (1), 10.12.2023 20:36 (12)
Komplett: 🔍

Diskussion

Interested in the pricing of exploits?

See the underground prices here!