Adobe Reader and Acrobat Sandbox Bypass Vulnerability.

Adobe · Reader and Acrobat

Exploitabilité (EPSS)

22.3 %

percentile mondial 98

Sévérité (CVSS)

8.8

CVSS v3.1

Ajoutée au KEV

25 mai 2022

échéance CISA · 15 juin 2022

Description

Adobe Reader and Acrobat on Windows allow attackers to bypass a sandbox protection mechanism, and consequently execute native code in a privileged context.

Action requise (CISA)

Apply updates per vendor instructions.

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Adobe

CVE-2024-34102 100% CVE-2023-29300 100% CVE-2018-15961 100% CVE-2014-0497 100% CVE-2015-3113 100% CVE-2008-2992 100%

NVD ↗ CVE.org ↗ CISA KEV ↗