Adobe Acrobat y Reader en sus versiones 2017.012.20098 y anteriores, 2017.011.30066 y anteriores, 2015.006.30355 y anteriores, y 11.0.22 y anteriores presentan una vulnerabilidad explotable de lectura fuera de límites (CWE-125). Una explotación exitosa podría permitir ejecución de código arbitrario en el contexto del usuario actual.
El CVSS asignado es 9.8 (crítico), con un EPSS del 6.2% (percentil 93%) de probabilidad de explotación real en los próximos 30 días. Shodan no reporta hosts expuestos en internet con este CVE, lo que sugiere que el riesgo se concentra en endpoints de usuarios que abren documentos PDF maliciosos más que en servicios expuestos.
| CVE | CVE-2017-11253 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 6.2% en 30 días (percentil 93) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
adobe/acrobatadobe/acrobat_dcadobe/acrobat_readeradobe/acrobat_reader_dcapple/macosmicrosoft/windows