Vulnerabilities > CVE-2024-41879 - Out-of-bounds Write vulnerability in multiple products

CVSS 7.8 - HIGH

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

local

low complexity

adobe

microsoft

CWE-787

NVD

Published: 2024-08-26

Updated: 2024-09-05

Summary

Acrobat Reader versions 127.0.2651.105 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Vulnerable Configurations

Part	Description	Count
Application	Adobe Adobe Acrobat Reader -	1
Application	Microsoft Microsoft Edge - Microsoft Edge 79.0.309.68 Microsoft Edge 80.0.361.48 Microsoft Edge 80.0.361.50 Microsoft Edge 80.0.361.54 Microsoft Edge 80.0.361.56 Microsoft Edge 80.0.361.57 Microsoft Edge 80.0.361.62 Microsoft Edge 80.0.361.66 Microsoft Edge 80.0.361.69 Microsoft Edge 80.0.361.109 Microsoft Edge 80.0.361.111 Microsoft Edge 81.0.416.53 Microsoft Edge 81.0.416.58 Microsoft Edge 81.0.416.64 Microsoft Edge 81.0.416.68 Microsoft Edge 81.0.416.72 Microsoft Edge 81.0.416.77 Microsoft Edge 83.0.478.37 Microsoft Edge 83.0.478.44 Microsoft Edge 83.0.478.45 Microsoft Edge 83.0.478.50 Microsoft Edge 83.0.478.54 Microsoft Edge 83.0.478.56 Microsoft Edge 83.0.478.58 Microsoft Edge 83.0.478.61 Microsoft Edge 83.0.478.64 Microsoft Edge 84.0.522.40 Microsoft Edge 84.0.522.44 Microsoft Edge 84.0.522.48 Microsoft Edge 84.0.522.49 Microsoft Edge 84.0.522.50 Microsoft Edge 84.0.522.52 Microsoft Edge 84.0.522.58 Microsoft Edge 84.0.522.59 Microsoft Edge 84.0.522.61 Microsoft Edge 84.0.522.63 Microsoft Edge 85.0.564.41 Microsoft Edge 85.0.564.44 Microsoft Edge 85.0.564.51 Microsoft Edge 85.0.564.63 Microsoft Edge 85.0.564.68 Microsoft Edge 85.0.564.70 Microsoft Edge 86.0.622.38 Microsoft Edge 86.0.622.43 Microsoft Edge 86.0.622.48 Microsoft Edge 86.0.622.51 Microsoft Edge 86.0.622.56 Microsoft Edge 86.0.622.58 Microsoft Edge 86.0.622.61 Microsoft Edge 86.0.622.63 Microsoft Edge 86.0.622.68 Microsoft Edge 86.0.622.69 Microsoft Edge 87.0.664.41 Microsoft Edge 87.0.664.47 Microsoft Edge 88.0.705.50 Microsoft Edge 88.0.705.62 Microsoft Edge 88.0.705.63 Microsoft Edge 88.0.705.74 Microsoft Edge 93.0.961.38 Microsoft Edge 93.0.961.44 Microsoft Edge 97.0.4692.99 Microsoft Edge 108.0.1462.42 Microsoft Edge 112.0.1722.34 Microsoft Edge 114.0.1823.82 Microsoft Edge 116.0.1938.98 Microsoft Edge 117.0.2045.47 Microsoft Edge 118.0.2088.88 Microsoft Edge 122.0.2365.63 Microsoft Edge 122.0.2365.92 Microsoft Edge 123.0.2420.53 Microsoft Edge 124.0.2478.51 Microsoft Edge 124.0.2478.67 Microsoft Edge 124.0.2478.80 Microsoft Edge 124.0.2478.97 Microsoft Edge 124.0.2478.105 Microsoft Edge 124.0.2478.109 Microsoft Edge 124.0.2478.121 Microsoft Edge 124.0.2478.127 Microsoft Edge 124.0.2478.131 Microsoft Edge 125.0.2535.51 Microsoft Edge 125.0.2535.67 Microsoft Edge 125.0.2535.79 Microsoft Edge 125.0.2535.85 Microsoft Edge 125.0.2535.92 Microsoft Edge 126.0.2592.56 Microsoft Edge 126.0.2592.61 Microsoft Edge 126.0.2592.68 Microsoft Edge 126.0.2592.81 Microsoft Edge 126.0.2592.87 Microsoft Edge 126.0.2592.102 Microsoft Edge 126.0.2592.113 Microsoft Edge 127.0.2651.74	95

Common Weakness Enumeration (CWE)

CWE-787 - Out-of-bounds Write

References

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-41879