CVE-2023-21608：Adobe Acrobat Reader 任意代码执行漏洞通告

2023-02-03 16:39

报告编号：B6-2023-020301

报告来源：360CERT

报告作者：360CERT

更新日期：2023-02-03

0x01 漏洞简述

2023年02月03日，360CERT监测发现Adobe Acrobat Reader任意代码执行漏洞的漏洞细节在互联网公开，漏洞编号为CVE-2023-21608，漏洞等级：高危，漏洞评分：7.8。该漏洞POC和EXP已公开。

Adobe Acrobat是Adobe Inc.开发的一系列应用软件和Web服务，用于查看、创建、操作、打印和管理便携式文档格式(PDF)文件。该系列包括 Acrobat Reader（以前的 Reader）、Acrobat（以前的 Exchange）和 Acrobat.com。可用于多种桌面和移动平台的基本Acrobat Reader是免费软件；它支持查看、打印和注释PDF文件。

对此，360CERT建议广大用户及时将Adobe Acrobat Reader升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

360CERT对该漏洞的评定结果如下

评定方式	等级
威胁等级	高危
影响面	广泛
攻击者价值	高
利用难度	低
360CERT评分	7.8

0x03 漏洞详情

CVE-2023-21608: Adobe Acrobat Reader 任意代码执行漏洞

CVE: CVE-2023-21608

组件: Acrobat Reader

漏洞类型: 代码执行

影响: 个人计算机接管

简述: 该漏洞存在于Adobe Acrobat Reader中，是一个任意代码执行漏洞。Adobe Acrobat Reader 22.003.20282（及更早版本）、22.003.20281（及更早版本）和 20.005.30418（及更早版本）受 Use After Free 漏洞影响，该漏洞可能导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，因为受害者必须打开恶意文件。

0x04 影响版本

组件	影响版本	安全版本
Acrobat DC	<= 22.003.20282(Win), 22.003.20281(Mac)	> 22.003.20282(Win), 22.003.20281(Mac)
Acrobat Reader DC	<= 22.003.20282(Win), 22.003.20281(Mac)	> 22.003.20282(Win), 22.003.20281(Mac)
Acrobat 2020	<= 20.005.30418	> 20.005.30418
Acrobat Reader 2020	<= 20.005.30418	> 20.005.30418