CVE-2024-39425
Publiée le 2024-08-14 · Dernière modification le 2026-06-17
Adobe Acrobat Reader est affecté par une condition de concurrence (race condition) qui permet à un utilisateur local disposant de permissions limitées d'élever ses privilèges sur le système. Un attaquant devrait déjà avoir accès à la machine pour exécuter cette attaque et, comme le timing nécessaire pour déclencher la faille est précis, la complexité de l'exploit est élevée. Aucune interaction de l'utilisateur n'est requise une fois que le processus malveillant est lancé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Acrobat Reader versions 20.005.30636, 24.002.20965, 24.002.20964, 24.001.30123 and earlier are affected by a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability that could lead to privilege escalation. Exploitation of this issue require local low-privilege access to the affected system and attack complexity is high.