A vulnerability classified as critical has been found in Adobe Acrobat Reader up to 20.005.30793/20.005.30803/24.001.30264/24.001.30273/25.001.20982. The impacted element is an unknown function of the component File Parser. This manipulation causes out-of-bounds read. This vulnerability is handled as CVE-2025-64899. The attack can be initiated... Weiterlesen
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2025-64899 | Adobe Acrobat Reader up to 25.001.20982 File Parser out-of-bounds (apsb25-119)
A vulnerability classified as critical has been found in Adobe Acrobat Reader up to 20.005.30793/20.005.30803/24.001.30264/24.001.30273/25.001.20982. The…
2. Cyber Threat Intelligence & Forensik
IoC Intelligence (1 Indikatoren)
CVE-2025-64899
Exploit & Remediation Lifecycle Timeline
CVE-2025-64899Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
ELEVATED · Index 25/100Exploit-DB
Kein EDB-EintragInteraktion
Interaktion nötigAuthentifizierung
Nicht erforderlichCWE-Schwachstellen-Taxonomie & Defensive Architektur
CWE-125
Speicherüberlauf (Lesen außerhalb der Grenzen)
A01:2021-Broken Access Control
Wurzelursache (Root Cause)
Software liest Daten vor dem Anfang oder nach dem Ende des zugewiesenen Speicherbereichs.
Exploitation-Mechanik
Offenlegung von Geheimnissen, ASLR-Bypass, Krypto-Schlüsseln oder Denial-of-Service via Segmentierungsfehler.
Defensive Architektur
Bounds-Checking vor jedem Zeigerzugriff, Adressbereinigung (AddressSanitizer) und Vermeidung ungeprüfter Längen-Header.
3. Compliance, SLA & Vendor Adherence
CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 1.83
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2025-64899
NVD: AnalyzedNVD 7.8 · HIGH
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
NVD-Datenstand: 25.09.2026, 23:10 UTC
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
NVD-Datenstand: 25.09.2026, 23:10 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Total
BSI-Warnung (Deutschland)CVE-2025-64899
Adobe Acrobat und Reader: Mehrere Schwachstellen mittel09.12.2025CISA-SSVC-Triage (vulnrichment)CVE-2025-64899
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2025-12-10T04:57:35.785124Z · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencehelpx.adobe.com