CVE-2021-45067
Adobe Acrobat Reader: la corrupción de memoria podría provocar la divulgación de información
- Publicado
- 14 ene 2022
- Actualizado
- 16 sept 2024
- Asignación de CNA
- adobe
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 89,1 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Acrobat Reader DC versiones 21.007.20099 (y anteriores), versiones 20.004.30017 (y anteriores) y versiones 17.011.30204 (y anteriores), están afectadas por una vulnerabilidad de acceso a una ubicación de memoria tras el final del búfer que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo malicioso
Fuentes
- CVE-2021-45067Exploit
Exploit para la vulnerabilidad de lectura fuera de límites en Adobe Reader DC (CVE-2021-45067) que filtra información sensible del proceso en sandbox mediante confusión ANSI/Unicode.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.