Vulnérabilité · NVD

CVE-2020-24441

CVE-2020-24441, sévérité medium (CVSS 5.5) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 5.5
Exploitation: 2.3 %
Apps suivies: 1
Encore exposées: 0

Publié le 2020-11-12

EN Adobe Acrobat Reader for Android version 20.6.2 (and earlier) does not properly restrict access to directories created by the application. This could result in disclosure of sensitive information stored in databases used by the application. Exploitation requires a victim to download and run a malicious application.

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS 2.28% au-dessus de la médiane percentile 82.2%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Adobe Acrobat Android com.adobe.reader

Affecté ≤20.6.2 Corrigé > 20.6.2 Dernière suivie 26.8.2.48725 patchée

Builds affectées observées (5)

19.4.0.9813 19.3.0.9016 18.5.1.8310 18.3.1.208062 18.3.0.207891

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
adobe	acrobat_reader Android	Android	≤20.6.2	cpe:2.3:a:adobe:acrobat_reader::::::android::*

Voir sur NVD ↗ Advisory · helpx.adobe.com