CVE-2025-64785 in Acrobat Reader
Riassunto
di VulDB • 18/06/2026
Le versioni di Acrobat Reader 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 e precedenti sono affette da una vulnerabilità di Untrusted Search Path che potrebbe consentire agli aggressori di eseguire codice arbitrario nel contesto dell'utente corrente. Se l'applicazione utilizza un percorso di ricerca per individuare risorse critiche come programmi, un aggressore potrebbe modificare tale percorso di ricerca per puntare a un programma malevolo, che l'applicazione target eseguirebbe. Lo sfruttamento di questa problematica non richiede interazione da parte dell'utente.
Once again VulDB remains the best source for vulnerability data.