CVE-2022-28244 in design
Résumé
par VulDB • 29/08/2026
Les versions d’Acrobat Reader DC 22.001.20085 (et antérieures), 20.005.3031x (et antérieures) et 17.012.30205 (et antérieures) sont vulnérables à une violation des principes de conception sécurisée due au contournement de la politique de sécurité du contenu (Content Security Policy), ce qui pourrait permettre à un attaquant d’envoyer des requêtes arbitrairement configurées vers le domaine cible de l’attaque cross-origin. L’exploitation nécessite une interaction utilisateur, dans laquelle la victime doit accéder à un fichier PDF manipulé hébergé sur le serveur de l’attaquant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.