Adobe Acrobat and Reader Use-After-Free Vulnerability

高 7.8悪用確認済み（CISA KEV）CVE-2023-21608 · 18/01/2023 公開 · 17/06/2026 更新

Adobe Acrobat and Reader Use-After-Free Vulnerability. 悪用が確認されています：CISA は 10/10/2023 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2023-21608 は acrobat (adobe), acrobat dc (adobe), acrobat reader (adobe) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
実際に悪用されています：CISA が 10/10/2023 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：59.4%（全脆弱性の 99.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
acrobat adobe	`≥ 20.001.30005, ≤ 20.005.30418`	修正版なし
acrobat dc adobe	`≥ 15.008.20082, ≤ 22.003.20281≥ 15.008.20082, ≤ 22.003.20282`	修正版なし
acrobat reader adobe	`≥ 20.001.30005, ≤ 20.005.30418`	修正版なし
acrobat reader dc adobe	`≥ 15.008.20082, ≤ 22.003.20281≥ 15.008.20082, ≤ 22.003.20282`	修正版なし

概要

Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.