CVE-2022-28261 in Acrobat Reader
要約
〜によって VulDB • 2026年06月15日
Acrobat Reader DC versione 22.001.2011x (e precedenti), 20.005.3033x (e precedenti) e 17.012.3022x (e precedenti) sono affette da una vulnerabilità di out-of-bounds read durante l'analisi di un file manipolato, che potrebbe causare una lettura oltre la fine di una struttura di memoria allocata. Un attaccante potrebbe sfruttare questa vulnerabilità per bypassare mitigazioni come ASLR. Lo sfruttamento di questa problematica richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.