Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have an NTLM SSO ha

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• adobe acrobat dc15.006.30060 и новее · до 15.006.30417 включительно
• adobe acrobat dc15.008.20082 и новее · до 18.011.20038 включительно
• adobe acrobat dc17.011.30059 и новее · до 17.011.30079 включительно
• adobe acrobat reader dc15.006.30060 и новее · до 15.006.30417 включительно
• adobe acrobat reader dc15.008.20082 и новее · до 18.011.20038 включительно
• adobe acrobat reader dc17.011.30059 и новее · до 17.011.30079 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (adobe). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Adobe Acrobat and Reader 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier versions

  • Adobe Acrobat and Reader 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier versionsзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-28550Adobe Acrobat Reader use after free vulnerability could lead to arbitrary code executionKEV
  81Срочно
• CVE-2023-21608Adobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution VulnerabilityKEV
  79На этой неделе
• CVE-2020-9715Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier havKEV
  76На этой неделе
• CVE-2018-4990Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have a Double Free KEV
  76На этой неделе
• CVE-2026-34621Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)KEV
  65На этой неделе
• CVE-2021-28560Adobe Acrobat Reader heap corruption vulnerability could lead to arbitrary code execution
  55В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.