CVE-2020-24428
Publiée le 2020-11-05 · Dernière modification le 2026-06-17
Adobe Acrobat Reader DC sur macOS est affecté par une condition de concurrence (race condition) qui permet à un attaquant local d'obtenir des privilèges système élevés. Pour exploiter cette faille, un attaquant doit inciter l'utilisateur à ouvrir un fichier malveillant spécialement conçu. Comme cela nécessite un timing précis et une interaction de l'utilisateur, l'attaque est techniquement complexe à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Acrobat Reader DC versions 2020.012.20048 (and earlier), 2020.001.30005 (and earlier) and 2017.011.30175 (and earlier) for macOS are affected by a time-of-check time-of-use (TOCTOU) race condition vulnerability that could result in local privilege escalation. Exploitation of this issue requires user interaction in that a victim must open a malicious file.