Использование после освобождения

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Adobe

Adobe Acrobat (17.008.30051, 17.011.30202, 20.001.30002, 20.004.30015) Adobe Acrobat DC (15.007.20033, 21.007.20091) Adobe Acrobat Reader (17.008.30051, 17.011.30202, 20.001.30002, 20.004.30015) Adobe Acrobat Reader DC (15.007.20033, 21.007.20091)

Использование после освобождения при обработке списка AcroForm в Adobe Acrobat и Reader позволяет злоумышленникам выполнить произвольный код в контексте текущего пользователя. Для эксплуатации уязвимости необходимо убедить пользователя посетить вредоносную страницу или открыть вредоносный файл.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.adobe.com/

Источник: CVE
Наименование: CVE-2021-40725
URL: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40725

https://helpx.adobe.com/security/products/acrobat/apsb21-55.html