遠端 Windows 主機上安裝的 Adobe Reader 版本比 2017.011.30199、2020.004.30006 或是 2021.005.20058 舊。因此，會受到多個弱點影響。

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏任意記憶體資訊。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-35988)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏任意記憶體資訊。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-35987)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到路徑遊走弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28644、CVE-2021-35980)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個使用已釋放記憶體弱點影響。經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28640)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到類型混淆弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏敏感記憶體資訊。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-28643)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個使用已釋放記憶體弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28639、CVE-2021-28641、CVE-2021-35981、CVE-2021-35983)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個超出邊界寫入弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-28642)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中任意讀取 / 寫入系統資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28637)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到類型混淆弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中讀取任意系統資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-35986)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個堆積型緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-28638)

  - Acrobat Reader DC 2021.005.20054 版 (與更舊版本)、2020.004.30005 版 (與更舊版本) 和 2017.011.30197 版 (與更舊版本) 受到 Null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-35985)

  - Acrobat Reader DC 2021.005.20054 版 (與更舊版本)、2020.004.30005 版 (與更舊版本) 和 2017.011.30197 版 (與更舊版本) 受到 Null 指標解除參照弱點影響。經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。
    無需進行使用者互動，也可惡意利用此問題。(CVE-2021-35984)

  - Acrobat Reader DC 2021.005.20054 (及更舊版本)、2020.004.30005 (及更舊版本) 和 2017.011.30197 (及更舊版本) 會受到不受控制的搜尋路徑元素弱點影響。擁有受害者 C:/ folder 存取權限的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28636)

  - Acrobat Reader DC 2021.005.20054 (和更舊版本)、 2020.004.30005 ] (和更舊版本) 和 2017.011.30197 (和更舊版本) 受到 OS 指令中使用的特殊元素不當中和的問題所影響。經驗證的攻擊者可利用此弱點，在目前使用者的內容中於主機上執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28634)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個使用已釋放記憶體弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Reader < 2017.011.30199 / 2020.004.30006 / 2021.005.20058 多個弱點 (APSB21-51)

high Nessus Plugin ID 151586

版本 1.11