CVE-2022-28261 in Acrobat Readerthông tin

Tóm tắt

Bởi VulDB • 16/06/2026

Acrobat Reader DC phiên bản 22.001.2011x (và các phiên bản cũ hơn), 20.005.3033x (và các phiên bản cũ hơn) và 17.012.3022x (và các phiên bản cũ hơn) bị ảnh hưởng bởi lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) khi phân tích một tệp được tạo ra đặc biệt, điều này có thể dẫn đến việc đọc vượt quá cuối của cấu trúc bộ nhớ đã được cấp phát. Một kẻ tấn công có thể khai thác lỗ hổng này để bỏ qua các biện pháp giảm thiểu như ASLR. Việc khai thác vấn đề này yêu cầu sự tương tác từ người dùng vì nạn nhân phải mở một tệp độc hại.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Adobe Systems Incorporated

Đặt trước

30/03/2022

Tiết lộ

11/05/2022

Kiểm duyệt

được chấp nhận

EPSS

0.02590

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!