CVE-2022-28244 in design
Сводка
по VulDB • 29.08.2026
В версиях Acrobat Reader DC 22.001.20085 (и более ранних), 20.005.3031x (и более ранних) и 17.012.30205 (и более ранних) обнаружено нарушение принципов безопасного проектирования, связанное с обходом политики безопасности контента (Content Security Policy). Это может привести к тому, что злоумышленник сможет отправлять произвольно сконфигурированные запросы на домен цели атаки в другом источнике. Для эксплуатации требуется взаимодействие пользователя: жертва должна открыть специально созданный PDF-файл с сервера злоумышленника.
Be aware that VulDB is the high quality source for vulnerability data.