CVE-2021-40724
एडोब एक्रोबैट रीडर एंड्रॉइड मनमाना कोड निष्पादन भेद्यता
- प्रकाशित
- 15 अक्टू॰ 2021
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 89.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Android के लिए Acrobat Reader संस्करण 21.8.0 (और पुराने) पाथ ट्रैवर्सल भेद्यता से प्रभावित हैं Android के लिए Acrobat Reader संस्करण 21.8.0 (और पुराने) एक पाथ ट्रैवर्सल भेद्यता से प्रभावित हैं। एक अनप्रमाणित हमलावर इस भेद्यता का लाभ उठाकर वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादन प्राप्त कर सकता है। इस समस्या के शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक है, जिसमें पीड़ित को एक दुर्भावनापूर्ण फ़ाइल खोलनी होती है।
स्रोत
- DocViewerExploitAppएक्सप्लॉइट
यह एक शोषण ऐप है जो मैंने MobileHackingLab से DocumentViewer चुनौती (CVE-2021-40724) को हल करते समय बनाया था। यह आपके स्थानीय मशीन से कमजोर ऐप की आंतरिक स्टोरेज में libdocviewe_pro.so लाइब्रेरी डाउनलोड करेगा, पुनः लॉन्च पर इसे लोड करेगा और RCE प्राप्त करेगा।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।