CVE-2021-39863
Vulnerabilidade de Estouro de Buffer Baseado em Heap no Adobe Acrobat Reader DC Pode Levar à Execução de Código Arbitrário
- Publicado
- 29 de set. de 2021
- Atualizado
- 17 de set. de 2024
- Atribuindo CNA
- adobe
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 96,3%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
As versões 2021.005.20060 (e anteriores), 2020.004.30006 (e anteriores) e 2017.011.30199 (e anteriores) do Acrobat Reader DC são afetadas por uma vulnerabilidade de Buffer Overflow ao analisar um arquivo PDF especialmente criado. Um atacante não autenticado poderia aproveitar essa vulnerabilidade para obter execução arbitrária de código no contexto do usuário atual. A exploração desse problema requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.
Fontes
- CVE-2021-39863Exploit
Exploit para buffer overflow no heap do Adobe Acrobat Reader DC (CVE-2021-39863) com bypass de ASLR/DEP, incluindo análise de causa raiz e função vulnerável revertida.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.