CVE-2021-21086

概要

Acrobat Reader DCのバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、2017.011.30188（およびそれ以前）は、CoolTypeライブラリにおける領域外書き込み（Out-of-bounds Write）の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。この問題の悪用にはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

• Exploit-CVE-2021-21086エクスプロイト

  Adobe Acrobat Reader DC の CVE-2021-21086 向け Pythonベースのエクスプロイト。細工されたフォントのcharstringを介してシェルコードを実行する悪意のあるPDFを生成します。