Tracker / CVE-2022-28244
CVE-2022-28244
Media 6.3
Acrobat Reader DC versions 22.001.20085 (and earlier), 20.005.3031x (and earlier) and 17.012.30205 (and earlier) is affected by a violation of secure design principles through bypassing the content security policy, which could result in an attacker sending arbitrarily configured requests to the cross-origin attack target domain. Exploitation requires user interaction in which the victim needs to access a crafted PDF file on an attacker's server.
Prodotti e versioni affette
| adobe | acrobat · 17.011.30059 → 17.012.30205 |
|---|---|
| adobe | acrobat · 20.001.30005 → 20.005.30311 |
| adobe | acrobat · 20.001.30005 → 20.005.30314 |
| adobe | acrobat_dc · 15.008.20082 → 22.001.20085 |
| adobe | acrobat_reader · 17.011.30059 → 17.012.30205 |
| adobe | acrobat_reader · 20.001.30005 → 20.005.30311 |
| adobe | acrobat_reader · 20.001.30005 → 20.005.30314 |
| adobe | acrobat_reader_dc · 15.008.20082 → 22.001.20085 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.