Adobe Acrobat reader任意代码执行漏洞

2023年02月03日，360CERT监测发现Adobe Acrobat Reader任意代码执行漏洞的漏洞细节在互联网公开，漏洞编号为CVE-2023-21608，漏洞等级：高危，漏洞评分：7.8。该漏洞POC和EXP已公开。

Adobe Acrobat是Adobe Inc.开发的一系列应用软件和Web服务，用于查看、创建、操作、打印和管理便携式文档格式(PDF)文件。该系列包括 Acrobat Reader（以前的 Reader）、Acrobat（以前的 Exchange）和 Acrobat.com。可用于多种桌面和移动平台的基本Acrobat Reader是免费软件；它支持查看、打印和注释PDF文件。

对此，360CERT建议广大用户及时将Adobe Acrobat Reader升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

360CERT对该漏洞的评定结果如下

评定方式	等级
威胁等级	高危
影响面	广泛
攻击者价值	高
利用难度	低
360CERT评分	7.8

漏洞详情：

CVE: CVE-2023-21608

组件: Acrobat Reader

漏洞类型: 代码执行

影响: 个人计算机接管

简述: 该漏洞存在于Adobe Acrobat Reader中，是一个任意代码执行漏洞。Adobe Acrobat Reader 22.003.20282（及更早版本）、22.003.20281（及更早版本）和 20.005.30418（及更早版本）受 Use After Free 漏洞影响，该漏洞可能导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，因为受害者必须打开恶意文件。

影响版本：

组件	影响版本	安全版本
Acrobat DC	<= 22.003.20282(Win), 22.003.20281(Mac)	> 22.003.20282(Win), 22.003.20281(Mac)
Acrobat Reader DC	<= 22.003.20282(Win), 22.003.20281(Mac)	> 22.003.20282(Win), 22.003.20281(Mac)
Acrobat 2020	<= 20.005.30418	> 20.005.30418
Acrobat Reader 2020	<= 20.005.30418	> 20.005.30418

通用修补建议：

根据影响版本中的信息，排查并升级到安全版本。

转自360CERT，Adobe Acrobat Reader任意代码执行漏洞

长按添加关注，为您保驾护航！

原文始发于微信公众号（网安百色）：Adobe Acrobat reader任意代码执行漏洞