VDB
CVE-2024-45112
CVE-2024-45112
PUBLISHED
Es bestehen mehrere Schwachstellen in Adobe Acrobat Reader, Adobe Acrobat, Adobe Acrobat Reader DC und Adobe Acrobat DC. Diese Schwachstellen bestehen aufgrund eines Use-after-free- und einer Type Confusion. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigen Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
EPSS 0.46% · 64.4th percentile
Risk Scores
EPSS Score
0.46%
64.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Adobe | Adobe Acrobat <24.001.30187 | |
| Adobe | Adobe Acrobat DC <24.003.20112 | |
| Adobe | Adobe Acrobat <20.005.30680 | |
| Adobe | Adobe Acrobat Reader <20.005.30680 | |
| Adobe | Adobe Acrobat Reader DC <24.003.20112 |
Timeline
- Sep 10, 2024 CVE Published
- Sep 12, 2024 PoC Published
- Sep 12, 2024 CVE Updated
- Sep 13, 2024 PoC Published
- Sep 14, 2024 EPSS Score
- Oct 4, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 23, 2024 EPSS Score
- Nov 12, 2024 EPSS Score
- Dec 3, 2024 EPSS Score
- Dec 23, 2024 EPSS Score
- Jan 11, 2025 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-2097.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2097 advisory
- https://helpx.adobe.com/security/products/acrobat/apsb24-70.html advisory
- https://www.bleepingcomputer.com/news/security/adobe-fixes-acrobat-reader-zero-day-with-public-poc-exploit/ exploit