CVE-2019-8196

EPSS 22.9%

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS —EPSS 22.9%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

17 oct 2019Publicada en NVD

11 nov 2019PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Adobe Acrobat and Reader versions , 2019.012.20040 and earlier, 2017.011.30148 and earlier, 2017.011.30148 and earlier, 2015.006.30503 and earlier, and 2015.006.30503 and earlier have an untrusted pointer dereference vulnerability. Successful exploitation could lead to arbitrary code execution .

Productos afectados

Adobe · Adobe Acrobat and Reader

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/155225/Adobe-Acrobat-Reader-DC-For-Windows-Malformed-OTF-Font-Uninitialized-Pointer.htmlno verificado exploitdbwww.exploit-db.com/exploits/47610no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://packetstormsecurity.com/files/155225/Adobe-Acrobat-Reader-DC-For-Windows-Malformed-OTF-Font-Uninitialized-Pointer.html https://helpx.adobe.com/security/products/acrobat/apsb19-49.html