Adobe Acrobat y Reader, en sus versiones 2017.012.20098 y anteriores, 2017.011.30066 y anteriores, 2015.006.30355 y anteriores, y 11.0.22 y anteriores, presentan una vulnerabilidad explotable de lectura fuera de límites (CWE-125). Una explotación exitosa podría permitir la ejecución de código arbitrario en el contexto del usuario actual.
La falla tiene un puntaje CVSS de 9.8 (crítica) y un EPSS del 6.2%, ubicándose en el percentil 93% de probabilidad de explotación real en los próximos 30 días. Aunque Shodan no reporta hosts expuestos directamente en internet, el riesgo se concentra en estaciones de trabajo de usuarios finales que procesan documentos PDF maliciosos.
| CVE | CVE-2017-11307 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 6.2% en 30 días (percentil 93) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
adobe/acrobatadobe/acrobat_dcadobe/acrobat_readeradobe/acrobat_reader_dcapple/macosmicrosoft/windows