CVE-2024-20765
Publiée le 2024-02-29 · Dernière modification le 2026-06-17
Les utilisateurs d'Adobe Acrobat Reader sont concernés par une faille de corruption de mémoire qui pourrait permettre à un attaquant d'exécuter du code arbitraire avec les permissions de l'utilisateur actuel. Pour exploiter cette faille, un attaquant doit vous inciter à ouvrir un fichier malveillant spécialement conçu. Comme cela nécessite cette interaction spécifique de l'utilisateur et l'accès à un fichier local, l'attaque ne peut pas être déclenchée à distance via un réseau sans votre intervention.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Acrobat Reader versions 20.005.30539, 23.008.20470 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.