漏洞标题
ZDI-CAN-XXXX: [Pwn2Own] Acrobat 沙盒绕过技术 第二部分/总共第二部分
漏洞描述信息
受影响的Acrobat Reader版本包括20.005.30574、24.002.20736及其更早版本。存在一个不恰当的访问控制漏洞，可能导致当前用户上下文中执行任意代码。利用此问题需要用户交互，即受害者必须打开恶意文件。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
访问控制不恰当
漏洞标题
ZDI-CAN-XXXX: [Pwn2Own] Acrobat sandbox bypass part 2 of 2
漏洞描述信息
Acrobat Reader versions 20.005.30574, 24.002.20736 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
访问控制不恰当
漏洞标题
Adobe Acrobat Reader 访问控制错误漏洞
漏洞描述信息
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。 Adobe Acrobat Reader 20.005.30574 版本和 24.002.20736 版本存在访问控制错误漏洞，该漏洞源于受到不当访问控制漏洞的影响。攻击者利用该漏洞可能导致在当前用户的环境中执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题