Adobe Reader肆意代码执行0day缝隙（CVE-2021-28550）

颁布功夫 2021-05-12

0x00 缝隙概述

CVE   ID

CVE-2021-28550

时    间

2021-05-12

类    型

代码执行

等    级

严沉

远程利用


影响领域


PoC/EXP

未公开

在野利用

是

 

0x01 缝隙详情

image.png

 

2021年05月11日，Adobe颁布安全布告，建复了Adobe Reader for Windows中的一个肆意代码执行缝隙（CVE-2021-28550），攻击者能够通过向受影响的用户发送恶意造作的PDF来利用此缝隙，最终可造成肆意代码执行并节造终端。目前Adobe暂未颁布此缝隙的技术细节，但该缝隙已在野利用。

此表，Adobe还建复了Acrobat和Reader中的其它严沉缝隙，成功利用这些缝隙的攻击者可能在指标系统中执行肆意代码：

2个由于Use After Free导致的肆意代码执行的缝隙（CVE-2021-28562和CVE-2021-28553）；可导致肆意代码执行的4个越界写入缝隙（CVE-2021-21044、CVE-2021-21038、CVE-2021-21086和CVE-2021-28564）；

1个可导致肆意代码执行的越界读取缝隙（CVE-2021-28565）和1个可导致内存泄漏的越界读取缝隙（CVE-2021-28557）；

以及1个可导致肆意代码执行的基于堆的缓冲区溢露马脚（CVE-2021-28560）。

 

影响领域

Acrobat 2017 & Acrobat Reader 2017: <= 2017.011.30194（Windows & macOS）

Acrobat 2020 & Acrobat Reader 2020: <= 2020.001.30020（Windows & macOS）

Acrobat DC & Acrobat Reader DC: <= 2021.001.20149（macOS）

Acrobat DC & Acrobat Reader DC: <= 2021.001.20150（Windows）

 

0x02 措置建议

目前有关缝隙已经建复，建议尽快进行安全更新。

下载链接：

https://get.adobe.com/cn/reader/

 

0x03 参考链接

https://helpx.adobe.com/security/products/acrobat/apsb21-29.html

https://threatpost.com/adobe-zero-day-bug-acrobat-reader/166044/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28850

 

0x04 功夫线

2021-05-11  Adobe颁布安全布告

2021-05-12  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png