Vulnérabilité · NVD

CVE-2024-41879

CVE-2024-41879, sévérité high (CVSS 7.8) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 7.8
Exploitation: 0.5 %
Apps suivies: 2
Encore exposées: 0

Publié le 2024-08-26

EN Acrobat Reader versions 127.0.2651.105 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 0.48% exploit très peu probable percentile 40.1%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Adobe Acrobat Reader (64-bit) Windows winget:Adobe.Acrobat.Reader.64-bit

Affecté - Corrigé - Dernière suivie 26.002.22031 indéterminé
Microsoft Edge Windows winget:Microsoft.Edge

Affecté <128.0.2739.42 Corrigé 128.0.2739.42 Dernière suivie 155.0.4283.60 patchée

Builds affectées observées (56)

127.0.2651.105 127.0.2651.98 127.0.2651.86 127.0.2651.74 126.0.2592.113 126.0.2592.102 126.0.2592.87 126.0.2592.81 126.0.2592.68 126.0.2592.61 126.0.2592.56 125.0.2535.92 125.0.2535.67 125.0.2535.51 124.0.2478.109 124.0.2478.105 124.0.2478.97 124.0.2478.80 124.0.2478.67 124.0.2478.51 123.0.2420.97 123.0.2420.81 123.0.2420.65 122.0.2365.92 122.0.2365.80 122.0.2365.66 122.0.2365.59 122.0.2365.52 121.0.2277.128 121.0.2277.112 +26 · voir l'historique

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
adobe	acrobat_reader Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:adobe:acrobat_reader:-:::::::*
microsoft	edge Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<128.0.2739.42	cpe:2.3:a:microsoft:edge::::::::

Voir sur NVD ↗ Advisory · msrc.microsoft.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa