CVE-2024-30304 in Acrobat Reader

Resumen

por MITRE • 2024-05-03

Las versiones 20.005.30539, 23.008.20470 y anteriores de Acrobat Reader se ven afectadas por una vulnerabilidad Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Adobe Systems Incorporated
• Reservar: 2024-03-26
• Divulgación: 2024-05-03
• Moderación: aceptado
• Artículo: VDB-262924
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00562
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30304
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30304/