Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-122

CVE-2021-21017

Acrobat Reader DC'de Yığın Tabanlı Arabellek Taşması, Keyfi Kod Çalıştırmaya Yol Açabiliyor

Adobe Acrobat Reader

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2084 gün
Kaydı açan
adobe
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

ÖzetTürkçe

Acrobat Reader DC'nin 2020.013.20074 (dahil ve öncesi), 2020.001.30018 (dahil ve öncesi) ve 2017.011.30188 (dahil ve öncesi) sürümleri, yığın tabanlı bir arabellek taşması (heap-based buffer overflow) zafiyetinden etkilenmektedir. Kimlik doğrulaması yapılmamış bir saldırgan, bu zafiyeti kullanarak mevcut kullanıcının bağlamında keyfi kod çalıştırabilir. Bu sorunun istismar edilmesi kullanıcı etkileşimi gerektirir; yani bir kurbanın kötü amaçlı bir dosyayı açması gerekir.

Kaynaktaki açıklama (İngilizce)

Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Acrobat Reader ≤ 2020.013.20074 –
≤ 2020.001.30018 –
≤ 2017.011.30188 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.